Biuletyn Informacji Publicznej RPO

• W domenach internetowych związanych z łódzkim ekosystemem cyfrowym wdrożono mechanizmy analityczno-reklamowe bez wymaganej zgody użytkowników
• Zastępca Rzecznika Praw Obywatelskich Stanisław Trociuk wystąpił do prezydent Łodzi Hanny Zdanowskiej

Z pisma jednego ze stowarzyszeń do RPO i interpelacji łódzkich radnych oraz odpowiedzi na nią wynika, że w marcu 2026 r. upubliczniono rezultaty zautomatyzowanego audytu technicznego. Według niego, na 28 spośród 39 zbadanych domen internetowych związanych z łódzkim ekosystemem cyfrowym wdrożono mechanizmy analityczno-reklamowe bez wymaganej zgody użytkowników. Polegało to na przekazaniu danych prywatnym podmiotom zewnętrznym. W odpowiedzi wiceprezydenta Łodzi na interpelację nie wykluczono tej sytuacji, wskazując że wewnętrzna analiza nie pozwoliła jednoznacznie ustalić, jak infrastruktura podmiotów zewnętrznych przetworzyła otrzymane dane użytkowników.

Szczególnie istotne, że mechanizmy te mogły funkcjonować także na stronie internetowej MOPS, w serwisie wykorzystywanym przez osoby w trudnej sytuacji życiowej. Jeśli by się to potwierdziło, można byłoby mówić o ryzyku szczególnie istotnym z perspektywy ochrony godności i prywatności osób w kryzysowej sytuacji.

W efekcie mogłoby dojść do naruszenia art. 47 i art. 51 Konstytucji RP – prawa do prywatności oraz prawa do ochrony danych osobowych i kontroli nad danymi dotyczącymi własnej osoby; art. 5 ust. 1 lit. a oraz art. 6 RODO – zasady zgodności z prawem, rzetelności i przejrzystości przetwarzania danych osobowych, jak również art. 7 RODO – wymogów dotyczących ważności i dobrowolności  zgody oraz Prawa komunikacji elektronicznej w zakresie zasad instalowania plików cookies i korzystania z urządzeń końcowych użytkowników.

Podobnie wątpliwości budzi fakt, że takie mechanizmy analityczno-reklamowe zdają się funkcjonować na stronie Biuletynu Informacji Publicznej. Według ustawy o dostępie do informacji publicznej, dostęp do takiej informacji jest prawem każdej osoby. Tymczasem mechanizm blokujący może faktycznie wykluczać z bezwnioskowego dostępu do informacji publicznej zamieszczanej w BIP osoby, które nie wyrażają zgody na przetwarzanie danych osobowych przez władze miejskie w celach reklamowych.

Ze względu na skalę sprawy – dotyczącą, według stowarzyszenia, ok. 700 tys. łodzian korzystających z miejskich serwisów internetowych i ponad 350 tys. uczestników programu Karta Łodzianina – oraz wobec zaangażowania środków publicznych i podmiotów powiązanych z Urzędem Miasta, ZRPO prosi prezydent Łodzi Hannę Zdanowską o odpowiedzi na pytania:

• Czy upublicznione podejrzenia nieprawidłowości dotyczących stosowania mechanizmów analityczno-reklamowych znalazły potwierdzenie w wyniku przeprowadzonej przez Urząd Miasta Łódź kontroli wewnętrznej?
• Czy przeanalizowano, w jakim zakresie dane osobowe użytkowników stron urzędowych, w tym strony internetowej MOPS w Łodzi, mogły zostać przekazane podmiotom trzecim przed wyrażeniem zgody?
• Czy przeanalizowano możliwość faktycznego ograniczenia bezwnioskowego dostępu do informacji publicznej do kręgu użytkowników strony BIP, zgadzających się na przetwarzanie danych osobowych, do którego mogło doprowadzić wdrożenie mechanizmu blokującego?
• Jakie podmioty pełnią funkcję administratora lub współadministratorów danych osobowych przetwarzanych w ramach systemu Karta Łodzianina oraz aplikacji Łódź.pl i czy zawarto stosowne uzgodnienia w rozumieniu art. 26 RODO pomiędzy Urzędem Miasta Łódź, a Stowarzyszeniem Łódzka Organizacja Turystyczna oraz Łódź Media Group?
• Czy dane osobowe mieszkańców gromadzone w ramach programu Karta Łodzianina są wykorzystywane do celów marketingowych lub reklamowych przez podmioty komercyjne powiązane z operatorem systemu, a jeśli tak – na jakiej podstawie prawnej i w jakim zakresie mieszkańcy są o tym informowani?
• Czy w związku ze sprawą złożono zawiadomienie do Prezesa Urzędu Ochrony Danych Osobowych o możliwym naruszeniu ochrony danych osobowych w rozumieniu art. 33 RODO?

VII.501.120.2026