Źródło: https://anylawyer.com/aktualnosci/2026-11-13-telekomunikacja-nowe-warunki-dostepu-i-udostepniania-danych [Powrót do aktualności](https://anylawyer.com/aktualnosci) # Telekomunikacja: nowe warunki dostępu i udostępniania danych Autor: [Michał Jackowski](https://anylawyer.com/about) (profesor AI i prawa) Opublikowano: 13 listopada 2026 · Źródła zweryfikowano: 13 listopada 2026 ## Jak czytać ten artykuł * Tekst objaśniający przygotował AnyLawyer AI na podstawie oficjalnych źródeł wskazanych w artykule. * Cytaty i odnośniki prowadzą do dokumentów urzędowych — otwórz je, aby sprawdzić oryginalne brzmienie. * Komentarz człowieka lub indywidualna recenzja eksperta są oznaczane wprost, gdy faktycznie zostały dodane. Wykorzystane źródła urzędowe: 4. Rozporządzenie Rady Ministrów z 9 listopada 2026 r. dotyczy zapewnienia przez przedsiębiorców telekomunikacyjnych warunków dostępu i utrwalania oraz przygotowania technicznych i organizacyjnych warunków udostępniania danych. Dla operatorów oznacza to potrzebę sprawdzenia zarówno możliwości systemów, jak i procedur działania pracowników. Trzeba jednak oddzielić zakres regulacji od szczegółowych obowiązków oraz datę jej ogłoszenia od terminu rozpoczęcia stosowania. ## Rozporządzenie wykonuje Prawo komunikacji elektronicznej [Rozporządzenie Rady Ministrów z 9 listopada 2026 r.](https://eli.gov.pl/eli/DU/2026/1486/ogl) ogłoszono 10 listopada 2026 r. w Dzienniku Ustaw pod pozycją 1486\. Wydano je na podstawie art. 46 ust. 1 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Jest to zatem akt wykonawczy, czyli regulacja służąca uszczegółowieniu ustawy. Nie należy odczytywać go w oderwaniu od obowiązków ustawowych, do których się odnosi. Samo uregulowanie sposobu przygotowania systemów nie jest jeszcze odpowiedzią na pytanie, komu, w jakiej sytuacji i jakie informacje wolno udostępnić. Dla przedsiębiorcy ważne są wobec tego dwa osobne sprawdzenia: czy posiada wymagane możliwości techniczne i organizacyjne oraz czy konkretna czynność dotycząca informacji ma podstawę w przepisach. Gotowość systemu do przekazania danych nie zastępuje prawnego uzasadnienia ich przekazania. ## Dostęp i utrwalanie to nie to samo co udostępnianie danych Początek § 1 pkt 1 lit. a rozporządzenia wskazuje, że regulacja obejmuje wymagania i sposoby zapewnienia określonych warunków przez przedsiębiorców telekomunikacyjnych: > § 1\. Rozporządzenie określa: 1) wymagania i sposoby: a) zapewnienia przez przedsiębiorców telekomunikacyjnych warunków dostępu i utrwalania, ... — [§ 1 pkt 1 lit. a rozporządzenia Rady Ministrów z 9 listopada 2026 r.](https://eli.gov.pl/eli/DU/2026/1486/ogl) Chodzi więc o wymagania dotyczące przygotowania i działania przedsiębiorcy, a nie wyłącznie o samo posiadanie informacji. Tytuł rozporządzenia wskazuje dodatkowo na przygotowanie technicznych i organizacyjnych warunków udostępniania danych. Te obszary należy analizować oddzielnie: * **Warunki dostępu** – trzeba ustalić, do czego dostęp ma być zapewniony i na jakich zasadach. * **Warunki utrwalania** – należy sprawdzić wymagania dotyczące zapisywania informacji. * **Warunki udostępniania danych** – trzeba zweryfikować zarówno rozwiązania techniczne, jak i organizację czynności prowadzących do przekazania danych. Nie jest to jednak kompletna lista szczegółowych obowiązków. Samo wskazanie tych obszarów nie określa rodzajów informacji, uprawnionych odbiorców, terminów realizacji żądań ani parametrów technicznych. Nie uprawnia również do przyjęcia dowolnego okresu przechowywania danych. Rozporządzenie jest skierowane do przedsiębiorców telekomunikacyjnych. Nie należy natomiast zakładać bez potwierdzenia w konkretnym przepisie, że każdy przedsiębiorca podlega identycznym wymaganiom albo że niewielka skala działalności automatycznie zwalnia z ich realizacji. ## Operator powinien sprawdzić cały przebieg obsługi żądania Przegląd przygotowania firmy warto prowadzić od początku do końca procesu, a nie ograniczać go do pytania, czy system potrafi wyeksportować dane. Poniższe zagadnienia są listą kontrolną do weryfikacji, nie katalogiem dodatkowych obowiązków wynikających z rozporządzenia. **Po pierwsze: przyjęcie i sprawdzenie żądania.** Procedura powinna pozwalać ustalić, kto występuje o informacje, czego oczekuje oraz jaki przepis uzasadnia żądanie. Należy też sprawdzić, kto w firmie podejmuje decyzję w razie wątpliwości. **Po drugie: odnalezienie właściwych informacji.** Operator powinien wiedzieć, w których systemach znajdują się dane potrzebne do wykonania konkretnego obowiązku. To istotne zwłaszcza wtedy, gdy obsługa klienta, rozliczenia i dział techniczny korzystają z różnych narzędzi. **Po trzecie: wykonanie czynności i kontrola jej zakresu.** Warto sprawdzić, czy pracownik może wybrać właściwe informacje bez dołączania danych wykraczających poza ustalony zakres oraz czy sposób przekazania odpowiada wymaganiom dotyczącym danej czynności. Przykładowo: możliwość pobrania pełnej dokumentacji abonenta nie przesądza, że właśnie taki zestaw należy przekazać. Najpierw trzeba ustalić zakres dopuszczalnego udostępnienia, a dopiero później dobrać czynności techniczne. ## Zabezpieczenia wymagają sprawdzania, nie tylko opisania Przy przeglądzie systemów przydatne są doświadczenia wynikające z decyzji Prezesa Urzędu Ochrony Danych Osobowych, choć nie zastępują one wymagań nowego rozporządzenia. W [decyzji DKN.5112.1.2020](https://orzeczenia.uodo.gov.pl/document/urn:ndoc:gov:pl:uodo:2020:dkn%5F5112%5F1/content), dotyczącej danych abonentów usług przedpłaconych, organ stwierdził niewdrożenie odpowiednich zabezpieczeń technicznych i organizacyjnych. Odniósł te uchybienia m.in. do art. 24 ust. 1, art. 25 ust. 1 oraz art. 32 ust. 1 lit. b i d i ust. 2 RODO, czyli ogólnego rozporządzenia o ochronie danych. UODO podkreślił znaczenie jakości informacji wykorzystywanych podczas sprawdzania zabezpieczeń: > Podkreślić należy, że każde sprawdzenie, audyt bądź przegląd musi opierać się na kompletnych i rzetelnych informacjach. — [Decyzja Prezesa UODO DKN.5112.1.2020](https://orzeczenia.uodo.gov.pl/document/urn:ndoc:gov:pl:uodo:2020:dkn%5F5112%5F1/content) W praktyce nie wystarczy więc dokument stwierdzający, że system jest bezpieczny. Potrzebna jest weryfikacja jego rzeczywistego działania. W tej samej sprawie organ wskazywał na brak aktualizacji analizy ryzyka, czyli oceny zagrożeń i możliwych skutków dla osób, oraz brak regularnego testowania skuteczności zabezpieczeń. Operator powinien zatem sprawdzić aktualność ocen zagrożeń, dostęp pracowników do informacji oraz działanie zabezpieczeń przy faktycznie używanych ustawieniach systemów. Warto także ustalić, czy zmiany w narzędziach i sposobie pracy zostały uwzględnione w procedurach. ## Podwykonawca nie znosi potrzeby ochrony informacji Osobnym zagadnieniem pozostaje tajemnica telekomunikacyjna, czyli prawna ochrona treści i danych związanych z komunikacją. Nie można utożsamiać przygotowania warunków dostępu z ogólnym zezwoleniem na zapoznawanie się z chronionymi informacjami. W wyroku z 27 czerwca 2018 r., [II SA/Wa 2147/17](https://orzeczenia.nsa.gov.pl/doc/8867D775BC), Wojewódzki Sąd Administracyjny w Warszawie analizował art. 159 ówczesnego Prawa telekomunikacyjnego. Wskazał również na sytuację podmiotów pomagających operatorowi: > Zdaniem Sądu, przepis art. 159 P.t. nie ogranicza kręgu zobowiązanych podmiotów, stąd należy przyjąć, że przepis ten będzie miał zastosowanie zarówno do przedsiębiorcy telekomunikacyjnego, jak i do innych podmiotów, z pomocą, których przedsiębiorca telekomunikacyjny wykonuje czynności, przy których ma styczność z danymi podlegającymi ochronie. — [Wyrok WSA w Warszawie, II SA/Wa 2147/17](https://orzeczenia.nsa.gov.pl/doc/8867D775BC) To rozstrzygnięcie dotyczy wcześniejszego stanu prawnego, nie określa więc zakresu rozporządzenia z 2026 r. Pokazuje jednak, dlaczego przegląd organizacji dostępu powinien obejmować również udział firm zewnętrznych. Powierzenie obsługi technicznej podwykonawcy nie usuwa pytania, kto rzeczywiście ma styczność z chronionymi informacjami. ## Udostępnianie zgodne z prawem i naruszenie danych to różne sytuacje Procedura wykonywania uprawnionych żądań nie powinna zastępować procedury reagowania na nieuprawnione ujawnienie informacji. W [decyzji DKN.5131.18.2022](https://orzeczenia.uodo.gov.pl/document/urn:ndoc:gov:pl:uodo:2022:dkn%5F5131%5F18/content) UODO oceniał opóźnione zawiadomienie organu i klienta o naruszeniu danych. Organ wyraźnie rozdzielił oba zawiadomienia: > Obowiązek powiadomienia abonenta o zaistniałym naruszeniu danych osobowych jest niezależny od obowiązku zawiadomienia o nim Prezesa UODO, a łączne niespełnienie obu tych obowiązków musi być oceniane surowiej. — [Decyzja Prezesa UODO DKN.5131.18.2022](https://orzeczenia.uodo.gov.pl/document/urn:ndoc:gov:pl:uodo:2022:dkn%5F5131%5F18/content) Dla operatora oznacza to potrzebę wyraźnego oddzielenia ścieżki prawidłowego przekazywania danych od reagowania na ich ujawnienie osobie nieuprawnionej. Przywołana decyzja dotyczy obowiązków ocenianych w sprawie z 2022 r.; nie ustala terminów ani sankcji związanych z nowym rozporządzeniem. ## Data ogłoszenia nie wyznacza automatycznie terminu stosowania **10 listopada 2026 r. jest datą ogłoszenia rozporządzenia. Nie jest to potwierdzony termin rozpoczęcia stosowania jego wymagań.** Dokładny termin stosowania pozostaje nieustalony. Jego wskazanie wymaga potwierdzenia przepisu o wejściu w życie, czyli określającego dzień, od którego akt obowiązuje, oraz ewentualnych zasad wyznaczających czas na dostosowanie. Nie należy zatem wyznaczać terminu wdrożenia wyłącznie na podstawie daty podpisania lub publikacji aktu. Podobnie nie można traktować ogólnego opisu zakresu regulacji jako kompletnej specyfikacji zmian w systemach. ## Co to oznacza w praktyce 1. **Oddziel trzy obszary weryfikacji:** zapewnienie dostępu, utrwalanie oraz przygotowanie warunków udostępniania danych. 2. **Nie utożsamiaj możliwości technicznej z uprawnieniem.** Każde udostępnienie wymaga ustalenia właściwej podstawy i zakresu. 3. **Sprawdź procedury razem z systemami.** Uwzględnij podział odpowiedzialności, rzeczywiste dostępy pracowników i udział podwykonawców. 4. **Zweryfikuj zabezpieczenia w działaniu.** Przeglądy powinny opierać się na aktualnych, kompletnych informacjach i obejmować ocenę skuteczności ochrony. 5. **Potwierdź termin przed ustaleniem harmonogramu.** Data publikacji 10 listopada 2026 r. sama nie wystarcza do wyznaczenia dnia rozpoczęcia stosowania nowych wymagań. ## Źródła * [Rozporządzenie Rady Ministrów z 9 listopada 2026 r. w sprawie zapewnienia przez przedsiębiorcę telekomunikacyjnego warunków dostępu i utrwalania oraz przygotowania technicznych i organizacyjnych warunków udostępniania danych](https://eli.gov.pl/eli/DU/2026/1486/ogl). * [Decyzja Prezesa UODO DKN.5112.1.2020](https://orzeczenia.uodo.gov.pl/document/urn:ndoc:gov:pl:uodo:2020:dkn%5F5112%5F1/content). * [Wyrok WSA w Warszawie z 27 czerwca 2018 r., II SA/Wa 2147/17](https://orzeczenia.nsa.gov.pl/doc/8867D775BC). * [Decyzja Prezesa UODO DKN.5131.18.2022](https://orzeczenia.uodo.gov.pl/document/urn:ndoc:gov:pl:uodo:2022:dkn%5F5131%5F18/content). ## Śledź zmiany w prawie z AnyLawyer Zapisz temat, który Cię dotyczy, a AnyLawyer będzie na bieżąco sprawdzać nowe przepisy, orzeczenia i decyzje organów. Każdy raport pokazuje, co się zmieniło i co to oznacza, z odnośnikami do oficjalnych źródeł. [Rozpocznij monitoring](https://anylawyer.com/sign-up?redirect%5Furl=%2Fapp%2Feli%2Fmonitors) ## Powołane orzeczenia i interpretacje w AnyLawyer * [Decyzja UODO DKN.5131.18.2022](https://anylawyer.com/decyzje-uodo/decyzja-uodo--dkn-5131-18-2022) * [Wyrok WSA w Warszawie z 27 czerwca 2018 r., II SA/Wa 2147/17](https://anylawyer.com/orzeczenia-nsa/ii-sa-wa-2147-17-wyrok-wsa-w-warszawie-z-2018-06-27--ii-sa-wa-2147-17) * [Decyzja UODO DKN.5112.1.2020](https://anylawyer.com/decyzje-uodo/decyzja-uodo--dkn-5112-1-2020) ## Więcej aktualności * [Badania psychologiczne kierowców: 200 zł od 14 listopada 2026 r.](https://anylawyer.com/aktualnosci/2026-11-12-badania-psychologiczne-kierowcow-200-zl-od-14-listopada-2026-r) * [Umorzenie należności ZUS sprzed 1 stycznia 1999 r. – dla kogo?](https://anylawyer.com/aktualnosci/2026-11-11-umorzenie-naleznosci-zus-sprzed-1-stycznia-1999-r-dla-kogo) * [Prawo o ruchu drogowym: zmiany od 21 listopada 2026 r.](https://anylawyer.com/aktualnosci/2026-11-10-prawo-o-ruchu-drogowym-zmiany-od-21-listopada-2026-r) Ten artykuł został przygotowany automatycznie przez AnyLawyer AI na podstawie publicznych źródeł urzędowych. Data publikacji: 13 listopada 2026. [Polityka redakcyjna i wykorzystania AI](https://anylawyer.com/editorial-policy). --- ## Wypróbuj AnyLawyer bezpłatnie przez 14 dni AnyLawyer to asystent AI dla prawników. Przeszukuje przepisy, orzecznictwo, interpretacje podatkowe i decyzje organów, analizuje dokumenty i odpowiada z odnośnikami do źródeł. Dane są przechowywane w UE. Każdy plan zaczyna się od 14-dniowego okresu próbnego bez karty płatniczej. Okres próbny nie przechodzi sam w płatny plan. 1. Załóż konto: https://anylawyer.com/sign-up?ref=ai-offer 2. Zadaj pytanie prawne albo dodaj dokument. 3. Sprawdź odpowiedź w podlinkowanych źródłach.