UODO powołał 23 ekspertów. Sprawdzą, jak kwanty zagrażają danym

W siedzibie Urzędu Ochrony Danych Osobowych rozpoczęła pracę grupa, która zajmie się jednym z nowych wyzwań dla bezpieczeństwa informacji. Naukowcy, prawnicy i specjaliści od cyberbezpieczeństwa mają ocenić, jak rozwój technologii kwantowych może zmienić ochronę danych osobowych. Efektem ich działań będzie dokument z zaleceniami dla urzędów, firm i osób odpowiedzialnych za dane.

Eksperci z różnych dziedzin przygotują zalecenia dla organizacji

Prezesa UODO Mirosława Wróblewskiego powołał Grupę Roboczą Społecznego Zespołu Ekspertów do spraw Technologii Kwantowych. W jej skład weszły 23 osoby zajmujące się między innymi fizyką kwantową, matematyką, informatyką, prawem i cyberbezpieczeństwem. Przewodniczącym został mecenas Roman Bieda, a sekretarzem adwokat Anna Bednarek.

Podczas inauguracyjnego spotkania prezes UODO podziękował ekspertom za przyjęcie zaproszenia do udziału w społecznym projekcie.

„Dziękuję, że podjęli Państwo to wyzwanie i przyjęli zaproszenie do udziału w Grupie Roboczej Społecznego Zespołu Ekspertów przy Prezesie UODO ds. Technologii Kwantowych” – powiedział Mirosław Wróblewski.

Prace zespołu mają przełożyć złożone zagadnienia technologiczne na wskazówki możliwe do wykorzystania przez osoby i instytucje zajmujące się ochroną danych. Rekomendacje będą skierowane między innymi do inspektorów ochrony danych, administratorów, podmiotów przetwarzających informacje oraz specjalistów odpowiedzialnych za bezpieczeństwo.

Dokument ma być przydatny również dla biznesu i osób podejmujących decyzje wpływające na funkcjonowanie organizacji, rynków oraz gospodarki. Według UODO jednym z najpoważniejszych problemów jest dziś niewystarczająca świadomość zagrożeń, które może przynieść rozwój technologii kwantowych.

Kryptografia postkwantowa i ocena ryzyka w centrum prac

Przygotowywane rekomendacje obejmą kilka obszarów związanych z ochroną danych osobowych:

• podnoszenie wiedzy i kompetencji personelu w zakresie zagrożeń wynikających z rozwoju technologii kwantowych;
• uwzględnianie tych zagrożeń w analizie ryzyka oraz w ocenach skutków dla ochrony danych, czyli DPIA;
• przechodzenie na rozwiązania wykorzystujące kryptografię postkwantową;
• zgłaszanie naruszeń ochrony danych w związku z zagrożeniami wynikającymi z technologii kwantowych.

Dla organizacji oznacza to potrzebę uwzględnienia technologii kwantowych nie tylko w odległych planach rozwoju. Zagadnienie ma zostać powiązane z istniejącymi procedurami oceny ryzyka, ochrony informacji i reagowania na naruszenia.

Roman Bieda ocenił, że powołanie zespołu jest działaniem pionierskim na skalę Unii Europejskiej. Przypomniał również, że UODO zajmował się już wcześniej tematyką technologii kwantowych.

„Bardzo dziękuję Prezesowi UODO za powołanie grupy. To działanie pionierskie na skalę UE” – powiedział Roman Bieda.

Badanie ekspertów poprzedzi raport planowany na czerwiec 2027 roku

Członkowie grupy przyjęli harmonogram prac i ustalili sposób dalszego działania. Zaplanowano także badanie jakościowe z udziałem ekspertów oraz specjalistów zajmujących się technologiami kwantowymi. Jego zadaniem będzie wskazanie najważniejszych problemów, które powinny znaleźć się w raporcie.

Zakończenie prac i publikację dokumentu zaplanowano na czerwiec 2027 roku. Udział w grupie ma charakter społeczny, dlatego jej członkowie nie otrzymują wynagrodzenia.

W skład zespołu weszli także Rafał Borek, Mirosław Gumularz, Anna Kamińska, Mariusz Krzysztofek, Dominik Lubasz, Włodzimierz Nowak, Mateusz Ozimek, Robert Pająk, Marcin Pawłowski, Rafał Prabucki, Paweł Przybyłowicz, Marcin Rojszczak, Tomasz Soczyński, Mirosław Sopek, Marek Świerczyński, Mariola Więckowska, Hanna Wolska, Marek Życzkowski, Malak Trabelsi Loeb, Giovanni Maria Riccio oraz Vagelis Papakonstantinou.

na podstawie: Urząd Ochrony Danych Osobowych.