波兰UODO成立量子技术工作组：23名跨学科专家着手把量子风险写入DPIA，并推动向后量子密码基础设施迁移

波兰个人数据保护局（Urząd Ochrony Danych Osobowych，UODO）于2026年9月23日发布公告：UODO 局长 Mirosław Wróblewski 设立了**量子技术工作组**（Grupa Robocza Społecznego Zespołu Ekspertów przy Prezesie UODO do spraw Technologii Kwantowych）。

【定位与任务】

该工作组是 UODO 局长社会专家组（Społeczny Zespół Ekspertów）的下属机构，任务是就**量子技术发展所带来的风险背景下的个人数据保护**提出建议（rekomendacje）。

【成立情况】

成立仪式于**2026年9月18日**在 UODO 总部举行。工作组由**23名学者与实务人士**组成，代表量子物理、数学、信息学（计算机科学）、法律与网络安全等多个领域。主席由律师（mec.）**Roman Bieda** 担任。

这一跨学科团队的主要目标是回答量子技术发展所带来的**个人数据保护与安全方面的实际挑战**。

【局长的表述】

Mirosław Wróblewski 在成立会议上表示：「感谢各位接受挑战并接受邀请，加入 UODO 局长社会专家组量子技术工作组。」他同时强调，正在编制的文件应首先具有**实践性质**。建议将面向数据保护官（IOD）、控制者、处理者以及从事个人数据保护的专业人士。该文件对企业代表以及**对组织、市场与经济运行具有实际影响的决策者**同样有用。

【建议文件的四项重点】

工作组成果文件的建议将主要覆盖以下方面：

①**人员意识与能力建设**——使员工理解量子技术发展所带来的风险；

②**风险评估**——在**数据保护影响评估（DPIA）**中纳入量子技术相关威胁；

③**向使用后量子密码（kryptografia postkwantowa）的基础设施迁移**；

④**量子技术威胁背景下的个人数据泄露通报**。

【对出海企业的实务含义】

①**这是欧洲监管机关首次把「量子风险」正式纳入数据保护合规议程**：此前越南《数据安全法》草案提出「2035年抗量子密码」要求、欧盟发布《后量子密码路线图》（EU Roadmap on Post-Quantum Cryptography），但由数据保护机关成立专门工作组并明确写入 DPIA，波兰属欧洲首例；

②**「向后量子密码迁移」被明确列为建议方向**，意味着加密措施的「充分性」判断标准可能随时间演化——GDPR 第32条要求的技术与组织措施本是动态标准，长期保存的敏感数据（医疗、金融、身份数据）将面临「**先收集、后解密**」（harvest now, decrypt later）风险，企业在加密算法选型与密文留存策略上应预留迁移路径；

③**把量子风险写入 DPIA** 是可直接落地的动作：在现有 DPIA 模板的风险清单中增加「长期数据机密性」维度，并记录加密算法、密钥生命周期与迁移计划；

④工作组主席为执业律师、成员为跨学科专家，建议文件面向 IOD 与决策者，预计将成为波兰乃至中东欧地区**事实上的合规参考**，建议在其发布后纳入合规日历。