Specjaliści IT szukają wskazówek o RODO na Reddicie
W ankiecie użytkowników Reddita najczęściej wskazywaną trudnością była ocena skutków dla ochrony danych, a w analizowanych wpisach dominował temat zgody na przetwarzanie danych.
.Zespół z Uniwersytetu Maine i Carnegie Mellon University zbadał użytkowników dwóch społeczności Reddita: r/gdpr i r/europrivacy. W ankiecie uwzględniono odpowiedzi 223 osób, w tym programistów, specjalistów ds. prywatności i menedżerów. Badacze zebrali również 2 248 wpisów z obu społeczności, w których omawia się m.in. RODO. Pracę opublikowano w „Proceedings on Privacy Enhancing Technologies” i przedstawiono w lipcu 2026 r. na konferencji PETS w Calgary.
Osoby publikujące wpisy wymieniały wśród powodów szukanie porady i chęć podzielenia się doświadczeniem. Dla osób z certyfikatami z zakresu prywatności dzielenie się wiedzą było silniejszą motywacją do pisania niż dla pozostałych. Czytelnicy wskazywali m.in. chęć bycia na bieżąco i zdobywania informacji.
Ocena skutków na pierwszym miejscu w ankiecie
Na pytanie o trudności ze stosowaniem RODO odpowiedziało 220 osób. Można było wskazać kilka problemów. Najczęściej wybierano ocenę skutków dla ochrony danych (55 proc.). Taka ocena pozwala jeszcze przed rozpoczęciem korzystania z danych ustalić, komu i w jaki sposób może to zaszkodzić oraz jakie zabezpieczenia ograniczą ryzyko. W jednym z analizowanych wpisów użytkownik Reddita pytał, czy taką ocenę trzeba przeprowadzić w domu opieki, w którym urządzenie medyczne monitoruje ruchy podopiecznych.
Zgłaszanie naruszeń ochrony danych wskazało 49 proc. osób, które odpowiedziały na to samo pytanie. Jeden z użytkowników Reddita pytał, kto powinien zawiadomić organ nadzorczy, gdy u zewnętrznego dostawcy mogło dojść do wycieku danych klientów: jego firma czy sam dostawca? Jeśli dostawca przetwarza dane w imieniu firmy, informuje ją o stwierdzonym naruszeniu. To firma jako administrator danych ustala, czy przepisy wymagają zgłoszenia sprawy organowi nadzorczemu.
W osobnym pytaniu 73 proc. ankietowanych deklarowało, że oni sami lub ich organizacje przynajmniej od czasu do czasu szukają zewnętrznych porad prawnych lub wskazówek dotyczących prywatności.
We wpisach dominował temat zgody
.Spośród zebranych wpisów do dalszej analizy wybrano 666, które dotyczyły jednocześnie prywatności i tworzenia oprogramowania. Do tych wpisów przypisano łącznie 669 oznaczeń tematycznych, z których około 38 proc. dotyczyło zgody na przetwarzanie danych. Ponad połowa oznaczeń dotyczących zgody odnosiła się do plików cookie.
Zgody nie było wśród gotowych odpowiedzi w ankiecie. Uczestnicy mogli dopisać inne trudności, natomiast wpisy na forum dawały więcej swobody w opisywaniu problemów. Autorzy wskazują, że to pomaga wyjaśnić różnicę między wynikami obu części badania.
Jak użytkownicy sprawdzali porady
.Aby ocenić wiarygodność odpowiedzi, użytkownicy deklarowali, że zaglądają do historii wpisów autora, czytają reakcje innych i porównują porady ze źródłami poza forum. Badacze znaleźli też wątki, w których odpowiedzi były ze sobą sprzeczne.
Wyniki dotyczą dwóch społeczności i nie są reprezentatywne dla całej branży. Autorzy proponują, by organy nadzoru udostępniały praktyczne przykłady i wzory dokumentów, m.in. ocen skutków dla ochrony danych.
Szymon Ślubowski
