Obowiązek informacyjny rodo
| Data decyzji | Podmiot kontrolowany | Kraj | Rodzaj naruszenia | Podstawa prawna naruszenia (RODO) |
Kara (EUR) | Kompas |
|---|---|---|---|---|---|---|
| 26.11.2024 | Szpital Powiatowy we Wrześni | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1, 2 | 6.800 | zobacz |
| 27.06.2024 | METRO SA | Grecja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 15, art. 17, art. 24, art. 32, art. 33 | 50.000 | zobacz |
| 30.11.2023 | Szkoła Główna Handlowa | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f) i ust. 2, art. 25 ust. 1, art. 32 ust. 1, 2 | 8.045 | zobacz |
| 02.05.2024 | A.S. Watson Health & Beauty Continental Europe B.V. | Francja | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit. a), art. 6 ust. 1 | 600.000 | zobacz |
| 12.11.2024 | Chorągiew Stołeczna ZHP | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 32 ust. 1, 2 | 5.625 | zobacz |
| 05.07.2024 | Właściciel kliniki | Hiszpania | Niewystarczająca podstawa prawna przetwarzania danych | art. 6 ust. 1, art. 9 | 10.000 | zobacz |
| 18.10.2024 | X | Polska | Brak powołania inspektora ochrony danych | art. 37 ust. 1 lit. a), art. 37 ust. 7 | 5.814 | zobacz |
| 29.08.2024 | Apohem AB | Szwecja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 ust. 1 | 698.000 | zobacz |
| 09.10.2024 | Pani CD, Pan EF, Pan GH | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 28 ust. 3 lit. f) w związku z art. 32 ust. 1, 2 | 2.250 | zobacz |
| 09.10.2024 | Pan AB prowadzący działalność gospodarczą pod firmą X. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 28 ust. 1,art. 32 ust. 1, 2, art. 34 ust. 2 w związku z art. 33 ust. 3 lit. c), d) | 81.000 | zobacz |
| 21.10.2024 | Grue municipality | Norwegia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 24, art. 32 ust. 1 lit. b) | 20.800 | zobacz |
| 10.10.2024 | Z Sp. z o.o. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 ust. 1, 2, art., 32 ust 1, 2 w zw. art. 28 ust. 3 lit. c), f) | 5.700 | zobacz |
| 10.10.2024 | Y | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 28 ust. 1, 3, art. 32 ust. 1, 2 | 4.851 | zobacz |
| 10.10.2024 | X | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 28 ust. 1, art. 32 ust. 1, 2 | 3.436 | zobacz |
| 17.07.2024 | Selectra S.p.A. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), c), e), art. 13, art. 88 | 80.000 | zobacz |
| 30.11.2023 | ENEA S.A. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1 | 60.000 | zobacz |
| 04.07.2024 | Postel S.p.A | Włochy | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 25, art. 32, art. 33 | 900.000 | zobacz |
| 07.12.2023 | N. Sp. z o.o. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 ust. 1 lit. a), e) | 2.500 | zobacz |
| 02.07.2024 | Vinted | Litwa | Niedostateczna realizacja praw osób, których dane dotyczą | art. 5 ust. 1 lit. a), art. 5 ust, 2, art. 12 ust. 1, 4 | 2.385.276 | zobacz |
| 20.05.2024 | A. S.A. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 32 ust. 1, 2 | 330.000 | zobacz |
| 04.09.2024 | University of Agder | Norwegia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32, art. 24 | 12.700 | zobacz |
| 13.06.2024 | Samodzielny Publiczny Zespół Opieki Zdrowotnej | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1, 2, art. 34 ust. 1 | 9.117 | zobacz |
| 23.01.2024 | AFIANZA ASESORES S.L. | Hiszpania | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. f), art. 32 | 145.000 | zobacz |
| 10.07.2024 | Pani A. Z. prowadząca działalność gospodarczą pod firmą B. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 ust. 1 lit. a), e) | 5.000 | zobacz |
| 12.08.2024 | UNIQLO EUROPE, LTD, SUCURSAL EN ESPAÑA | Hiszpania | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. f), art. 32 | 270.000 | zobacz |
| 02.09.2024 | X. S.A. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 34 ust. 1, 2 | 928.498,06 | zobacz |
| 29.08.2024 | Apoteket AB. | Szwecja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 ust. 1 | 3.200.000 | zobacz |
| 30.08.2024 | Pani A. K. prowadząca działalność gospodarczą | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 ust. 1 lit. a), e) | 4.500 | zobacz |
| 16.05.2024 | Clearview AI Inc. | Holandia | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), art. 6 ust. 1, art. 9 ust. 1, art. 12 ust. 1, 2, art. 14 ust. 1, 2, Art. 27 ust. 1 | 30.500.000 | zobacz |
| 02.09.2024 | Prokuratura Krajowa | Polska | Niewystarczająca podstawa prawna przetwarzania danych | art. 6 ust. 1, art. 9 ust. 1, art. 33 ust. 1, art. 34 ust. 1 | 19.800 | zobacz |
| 22.07.2024 | Uber Technologies Inc., Uber B.V. | Holandia | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 44 | 290.000.000 | zobacz |
| 20.09.2024 | Wójt Gminy Nowiny | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1 oraz art. 32 ust. 1 i 2 RODO | zobacz | |
| 29.04.2024 | Res-Gastro M. Gaweł Sp. K. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1, 2 | zobacz | |
| 24.04.2024 | Komitet Inicjatywy Ustawodawczej „StopLGBT” | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 i 2, art. 33 ust. 1 i 3 oraz art. 34 ust. 1 i 2 | zobacz | |
| 30.04.2024 | Stowarzyszenie „Maraton” | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1 | zobacz | |
| 19.12.2023 | Sąd Okręgowy w Krakowie | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, 3, art. 34 ust. 1, 2 | zobacz | |
| 06.03.2024 | Verkkokauppa.com | Finlandia | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. e), art. 25 ust. 2 | 865.000 | zobacz |
| 13.12.2023 | M. Sp. z o.o. | Polska | art. 58 ust. 1 lit g) | zobacz | ||
| 28.02.2024 | Hellenic Post Offices | Grecja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 32 | 2.995.140 | zobacz |
| 12.03.2024 | Santander Bank Polska S.A. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1 | zobacz | |
| 08.02.2024 | Medtronic Italia | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), f), art. 9, art. 12, art. 13, art. 32 | 300.000 | zobacz |
| 12.03.2024 | Toyota Bank Polska S.A. | Polska | Niemystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1 | zobacz | |
| 29.01.2024 | Ministry of Rural Development and Food | Grecja | Niewystarczające zaangażowanie inspektora ochrony danych | art. 31, art. 37 | 25.000 | zobacz |
| 08.02.2024 | UniCredit S.p.a. | Włochy | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 32 ust. 1, 2 | 2.800.000 | zobacz |
| 31.01.2024 | Municipality of Siracusa | Włochy | Niewystarczające zaangażowanie inspektora ochrony danych | art. 37 ust. 7 | 5.000 | zobacz |
| 18.01.2024 | Pan B.W. prowadzący działalność gospodarczą | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1, 2 | zobacz | |
| 23.10.2023 | Oney Servicios Financieros E.F.C. | Hiszpania | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. d) | 50.000 | zobacz |
| 17.01.2024 | Morele.net Sp. z o. o. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 32 ust. 1 lit. b), d) i ust. 2 | zobacz | |
| 08.06.2023 | RCS Mediagroup S.p.a. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), c) | 40.660 | zobacz |
| 23.01.2024 | AMAZON FRANCE LOGISTIQUE | Francja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. c), art. 6, art. 12, art. 13, art. 32 | 32.000.000 | zobacz |
| 21.12.2023 | K. Sp. z o.o. Sp. K. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 ust. 1 lit. a), e) | zobacz | |
| 11.12.2023 | Uber Technologies Inc. Uber B.V. | Holandia | Niedostateczne wypełnienie obowiązków informacyjnych | art. 12 ust. 1, 2, art. 13 ust. 1 lit. f), art. 13 ust. 2 lit a), b) | 10.000.000 | zobacz |
| 20.09.2024 | Minister Zdrowia | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 25 ust. 1 , art. 32 ust. 1, 2, art. 34 ust. 2 | zobacz | |
| 15.01.2024 | International Card Services B.V. | Holandia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 35 | 150.000 | zobacz |
| 16.11.2023 | W. Sp. J. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 58 ust. 1 lit. a), e) | zobacz | |
| 27.11.2023 | Norwegian Labor and Welfare Administration | Norwegia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 lit. d), art. 32 ust. 2 | 1.700.000 | zobacz |
| 16.11.2023 | Autostrade per l’Italia S.p.A. | Włochy | Niedostateczna realizacja praw osób, których dane dotyczą | art. 12, art. 15 | 100.000 | zobacz |
| 18.10.2023 | Link4 Towarzystwo Ubezpieczeń S.A. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1 | zobacz | |
| 26.10.2023 | Region of Lombardy | Włochy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5, art. 6 ust. 1 lit. c), e), art. 9 | 20.000 | zobacz |
| 28.09.2023 | Azienda Usl Toscana centro | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), e), f), art. 32 | 50.000 | zobacz |
| 07.11.2023 | Indcap AB | Szwecja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 ust. 1 | 43.000 | zobacz |
| 07.11.2023 | THE BEE LOGISTICS, S.L. | Hiszpania | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. f), art. 32 | 700.000 | zobacz |
| 28.09.2023 | Axpo Italia Spa | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), d), art. 5 ust. 2, art. 24 ust. 2 | 10.000.000 | zobacz |
| 18.07.2023 | K. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1, 2 | zobacz | |
| 12.10.2023 | GROUPE CANAL + | Francja | Niedostateczna realizacja praw osób, których dane dotyczą | art. 7 ust. 1, art. 12, art. 13, art. 14, art. 15, art. 28, art. 32, art. 33 | 600.000 | zobacz |
| 12.07.2023 | Pani K.W. prowadząca działalność gospodarczą | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1 | zobacz | |
| 03.10.2023 | Schockholm School board | Szwecja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), c), art. 6 ust. 1, art. 13 | 70.000 | zobacz |
| 10.10.2023 | ILUNION SEGURIDAD, S.A. | Hiszpania | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. f), art. 32 | 15.000 | zobacz |
| 18.09.2023 | SAF LOGISTICS | Francja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. c), art. 9, art. 10, art. 31 RODO | 200.000 | zobacz |
| 30.08.2023 | GENERAL LOGISTICS SYSTEMS SPAIN, S.A. | Hiszpania | Niewystarczająca podstawa prawna przetwarzania danych | art. 6 | 140.000 | zobacz |
| 28.08.2023 | Trygg-Hansa | Szwecja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. f), art. 32 ust. 1 | 3.000.000 | zobacz |
| 02.08.2023 | GYMOOGIMNASIOS S.L. | Hiszpania | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. c), art. 7 | 10.000 | zobacz |
| 17.07.2023 | NANDIVALE, S.L | Hiszpania | Niewystarczająca podstawa prawna przetwarzania danych | art. 6 ust. 1 | 10.000 | zobacz |
| 01.06.2023 | Ew Business Machines S.p.A. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), c), art. 9 , art. 13 | 20.000 | zobacz |
| 01.06.2023 | Azienda Usl Toscana Sud Est. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), c), f), art. 9, art. 25 ust. 1, 2 | 20.000 | zobacz |
| 21.06.2023 | H. Sp. z o. o. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 58 ust. 1 lit. a), e) | zobacz | |
| 20.04.2023 | Litwa | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit e), f), art. 32 ust. 1 lit. b), d) | 20.000 | zobacz | |
| 02.06.2023 | T. Sp. z o. o. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 ust. 1 lit. a) i lit. e) RODO | zobacz | |
| 12.07.2023 | Osoba prywatna | Hiszpania | Niewystarczająca podstawa prawna przetwarzania danych | art. 6 | 10.000 | zobacz |
| 31.05.2023 | P. Sp. z o.o. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 32 ust. 1 i 2, art. 33 ust. 1, art. 34 ust. 1, 2 | zobacz | |
| 12.06.2023 | Spotify | Szwecja | Niedostateczna realizacja praw osób, których dane dotyczą | art. 12 ust. 1, art. 15 ust. 1, 2 | 4.900.000 | zobacz |
| 03.07.2023 | Heilsuveru | Islandia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 25, art. 32 ust. 1 lit. b), d) | 81.000 | zobacz |
| 22.06.2023 | Corporación de Medios de Extremadura | Hiszpania | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. c) | 90.000 | zobacz |
| 16.05.2023 | Burmistrz Miasta Z. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacjistarczające | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 32 ust. 1, 2 | zobacz | |
| 23.03.2023 | La Risorsa Umana.it s.r.l. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), c), art. 13, art. 28 | 40.000 | zobacz |
| 20.06.2023 | GRUPO TRANSAHER, SL. | Hiszpania | Niewystarczająca podstawa prawna przetwarzania danych | art. 6 | 50.000 | zobacz |
| 09.05.2023 | Burmistrz Miasta i Gminy W. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 32 ust. 1, 2 | zobacz | |
| 13.04.2023 | TIM S.p.A. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 2, art. 6, art. 7, art. 12 ust. 2, 3, art. 13, art. 14, art. 15 ust. 1, art. 32 ust. 1 lit. b) | 7.631.175 | zobacz |
| 09.03.2023 | Banca Cambiano 1884 S.p.A. | Włochy | Niedostateczna realizacja praw osób, których dane dotyczą | art. 12, art. 15 | 10.000 | zobacz |
| 26.04.2023 | Skåne region | Szwecja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 ust. 1 | 17.600 | zobacz |
| 20.04.2023 | Rzecznik Dyscyplinarny Izby Adwokackiej w X. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1, 2 | zobacz | |
| 06.02.2023 | I&S Limited Kft | Węgry | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), b), art. 6 ust. 1, art. 9 ust. 2, art. 13 ust. 1, 2, art. 24, art. 25 | 80.500 | zobacz |
| 14.03.2023 | Prokuratura Rejonowa w G. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1 | zobacz | |
| 23.02.2023 | Ediscom S.p.a. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), b), c), art. 6, art. 7, art. 14, art. 25 | 300.000 | zobacz |
| 02.03.2023 | Azienda sanitaria locale di Bari | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), c), f), art. 9, art. 25 ust. 1, 2 | 50.000 | zobacz |
| 19.01.2023 | Dutch Social Insurance Institution (SVB) | Holandia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 ust. 1, 2 | 150.000 | zobacz |
| 15.12.2022 | Eurosanità S.P.A. | Włochy | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5, art. 9, art. 32 | 120.000 | zobacz |
| 08.02.2023 | Pan M. H. prowadzący działalność gospodarczą | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 ust. 1, 2, art. 32 ust. 1, 2, art. 28 ust. 3 lit. c), f) | 100 | zobacz |
| 08.02.2023 | Pani K. P. prowadząca działalność gospodarczą | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 28 ust. 1, 3, art. 32 ust. 1, 2 | 7.200 | zobacz |
| 08.03.2023 | Argon Medical Devices | Norwegia | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1 | 220.000 | zobacz |
| 01.03.2023 | Spółdzielnia Mieszkaniowa z siedzibą w O. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1 | 11.100 | zobacz |
| 16.03.2023 | CITYSCOOT | Francja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. c), art. 28 ust. 3 | 125.000 | zobacz |
| 28.04.2022 | Amiu S.p.A. | Włochy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5, art. 6, art. 28, art. 37 | 200.000 | zobacz |
| 07.02.2023 | Wspólnota Mieszkaniowa w S. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 5 ust. 1 lit. a), art. 28 ust. 1, 3, 9, art. 33 ust. 1, art. 34 ust. 1, 2 | 321 | zobacz |
| 28.04.2022 | Tarento municipality | Włochy | Niedostateczne wypełnienie obowiązków informacyjnych | art. 5, art. 12, art. 13, art. 14, art. 28, art. 35 | 150.000 | zobacz |
| 23.01.2023 | Centric Health Ltd. | Irlandia | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 32 ust. 1, art. 32 ust. 2 | 460.000 | zobacz |
| 17.02.2023 | Suomen Asiakastieto Oy | Finlandia | Niewystarczająca współpraca z organem nadzorczym | art. 58 ust. 2 | 440.000 | zobacz |
| 15.12.2022 | Edison Energia S.p.A. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), art. 5 ust. 2, art. 6, art. 7, art. 12 ust. 1, 2, 3, art. 21 ust. 2, art. 24 ust. 1, 2, art. 25 ust. 1 | 4.900.000 | zobacz |
| 20.10.2022 | Douglas Italia S.p.a. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. b), e), art. 5 ust. 2, art. 6, art. 7, art. 12 ust. 1, art. 13 ust. 2 lit. a), art. 24, art. 25 ust. 1 | 1.400.000 | zobacz |
| 19.01.2023 | Sąd Rejonowy Szczecin-Centrum w Szczecinie | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, 2, art. 32 ust. 1, 2 | 6.400 | zobacz |
| 13.01.2023 | Intellexa SA | Grecja | Niewystarczająca współpraca z organem nadzorczym | art. 31 | 50.000 | zobacz |
| 16.01.2023 | Thomas International Systems, S.A. | Hiszpania | Niewystarczająca podstawa prawna przetwarzania danych | art. 9 | 40.000 | zobacz |
| 27.12.2022 | Finlandia | Niewystarczająca podstawa prawna przetwarzania danych | art. 9 | 122.000 | zobacz | |
| 30.08.2022 | TIMSHEL Sp. z o.o. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 58 ust. 1 lit. a), e) | 6.800 | zobacz |
| 22.12.2022 | VIEC Limited | Irlandia | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. f), art. 32 ust. 1 | 100.000 | zobacz |
| 31.08.2022 | Pan R. G. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 ust. 1 lit. e) | 1.500 | zobacz |
| 13.12.2022 | Alektum Oy | Finlandia | Niedostateczna realizacja praw osób, których dane dotyczą | art. 12 ust. 3, Art. 15 ust. 1, 3 | 750.000 | zobacz |
| 01.12.2022 | Lazio Region | Włochy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 pkt. a), art. 6 | 100.000 | zobacz |
| 30.11.2022 | Wspólnicy Kancelarii PIONIER S.C. | Polska | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit. a), art. 6 ust. 1, art. 9 ust. 1, 2 | 9.600 | zobacz |
| 24.11.2022 | Areti S.p.A | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. d), e), art. 5 ust. 2, art. 12, art. 15, art. 24 | 1.000.000 | zobacz |
| 24.11.2022 | ÉLECTRICITÉ DE FRANCE | Francja | Niedostateczna realizacja praw osób, których dane dotyczą | art. 7, art. 12, art. 13, art. 14, art. 15, art. 21 | 600.000 | zobacz |
| 16.11.2022 | P4 Sp. z o.o. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 lit. b) i lit. d), art. 32 ust. 2 | zobacz | |
| 02.11.2022 | Portuguese National Statistical Institute | Portugalia | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), art. 9 ust. 1, art. 12, art. 13, art. 28 ust. 1, 6, 7, art. 35 ust. 1, 2, 3 lit. b), art. 44, art. 46 ust. 2 | 4.300.000 | zobacz |
| 06.10.2022 | Alpha Exploration | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), e), f), art. 6, art. 7, art. 12 ust. 1, art. 13, art. 14, art. 27 ust. 4, art. 28, art. 32, art. 35 | 2.000.000 | zobacz |
| 27.10.2021 | Luxemburg | Niewystarczające zaangażowanie inspektora ochrony danych | art. 38 ust. 1, 3, art. 39 ust. 1 lit. a), b) | 15.400 | zobacz | |
| 03.11.2022 | P4 Sp. z o.o. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | zobacz | ||
| 10.11.2022 | DISCORD INC. | Francja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. e), art. 13, art. 25 ust. 2, art. 32, art. 35 | 800.000 | zobacz |
| 02.11.2022 | Wójt Gminy Dobrzyniewo Duże | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 i 2 | 1.700 | zobacz |
| 28.04.2020 | Proximus SA | Belgia | Niewystarczające zaangażowanie inspektora ochrony danych | art. 31, art. 58, art. 37 | 50.000 | zobacz |
| 16.12.2021 | Bank | Belgia | Niewystarczające zaangażowanie inspektora ochrony danych | art. 38 ust. 6 | 75.000 | zobacz |
| 19.10.2022 | Interserve Group Limited | Wielka Brytania | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 32 | 5.033.000 | zobacz |
| 17.10.2022 | Clearview Al Inc. | Francja | Niedostateczna realizacja praw osób, których dane dotyczą | art. 6, art. 12, art. 15, art. 17, art. 31 | 20.000.000 | zobacz |
| 05.04.2022 | Bank of Ireland | Irlandia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32, art. 33, art. 34 | 463.000 | zobacz |
| 04.10.2022 | Easylife Ltd. | Wielka Brytania | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit. a), art. 6, art. 9, Art. 13 ust. 1 lit. c) | 1.547.000 | zobacz |
| 03.12.2020 | Karolinska University Hospital of Solna | Szwecja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 32 ust. 1, art. 32 ust. 2 | 390.100 | zobacz |
| 13.09.2022 | GIE INFOGREFFE | Francja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. e), art. 32 | 250.000 | zobacz |
| 07.09.2022 | Sułkowicki Ośrodek Kultury | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 28 ust. 1, 3, 9 | 530 | zobacz |
| 26.07.2021 | Monsanto Company | Francja | Niedostateczne wypełnienie obowiązków informacyjnych | art. 14, art. 28 | 400.000 | zobacz |
| 22.07.2021 | Atac s.p.a. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5, art. 6, art. 30, art. 32 | 400.000 | zobacz |
| 04.11.2021 | Régie Autonome des Transports Parisiens | Francja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. c), art. 5 ust. 1 lit. e), art. 5 ust. 2, art. 32 | 400.000 | zobacz |
| 04.02.2022 | SEGURCAIXA ADESLAS, S.A. DE SEGUROS Y REASEGUROS | Hiszpania | Niewystarczająca podstawa prawna przetwarzania danych | art. 6, art. 17, art. 28 | 300.000 | zobacz |
| 19.08.2022 | ACCOR SA | Francja | Niedostateczna realizacja praw osób, których dane dotyczą | art. 12, art. 13, art. 15, art. 21 RODO, art. 32 | 600.000 | zobacz |
| 12.11.2021 | Transavia Airlines CV | Holandia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 ust. 1, 2 | 400.000 | zobacz |
| 25.11.2021 | B&T S.p.A. | Włochy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit a), art. 6 ust. 1 lit a), art. 12, art. 13, art. 14, art. 21 | 40.000 | zobacz |
| 06.07.2022 | Uniwersyteckie Centrum Kliniczne Warszawskiego Uniwersytetu Medycznego | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1 | 2.120 | zobacz |
| 31.05.2021 | UWV | Holandia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 | 450.000 | zobacz |
| 23.06.2022 | Total Energies Electricité et Gaz France | Francja | Niedostateczna realizacja praw osób, których dane dotyczą | art. 14, art. 15, art. 21 | 1.000.000 | zobacz |
| 13.07.2022 | Clearview Al Inc. | Grecja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), art. 6, art. 9, art. 12, art. 14, art. 15, art. 27 | 20.000.000 | zobacz |
| 06.07.2022 | Główny Geodeta Kraju | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1 | 12.450 | zobacz |
| 18.10.2021 | Østre Toten Municipality | Norwegia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 32 | 412.000 | zobacz |
| 08.02.2022 | Budapest Bank Zrt. | Węgry | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit. a), b), art. 6 ust. 1, 4, art 12 ust. 1, art. 13, art. 14, art. 21 ust. 1, 2, art. 24 ust. 1, art. 25 ust. 1, 2 | 634.000 | zobacz |
| 27.09.2021 | Ferde AS | Norwegia | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 28 ust. 3, art. 32 ust. 2, art. 44 | 496.000 | zobacz |
| 31.05.2022 | Stołeczny Ośrodek dla Osób Nietrzeźwych | Polska | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit. a), art. 6 ust. 1 | 2.100 | zobacz |
| 21.11.2019 | Futura Internationale | Francja | Niedostateczna realizacja praw osób, których dane dotyczą | art. 5, art. 6, art. 13, art. 14, art. 21, art. 31, art. 44 | 500.000 | zobacz |
| 11.02.2021 | OLVG | Holandia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 | 440.000 | zobacz |
| 06.06.2022 | Esselmann Technika Pojazdowa Sp. z o.o. Sp. k. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1 | 3.500 | zobacz |
| 17.12.2020 | Roma Capitale | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), art. 13, art. 14, art. 28 ust. 2, 3, art. 32 | 500.000 | zobacz |
| 18.05.2022 | Clearview Al Inc. | Wielka Brytania | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), e), art. 6, art. 9, art. 14, art. 15, art. 16, art. 17, art. 21, art. 22, art. 35 | 9.000.000 | zobacz |
| 22.12.2021 | Pani J. P. prowadząca działalność gospodarczą | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 58 ust. 1 lit. a), e) | 1.000 | zobacz |
| 14.06.2021 | BRICO PRIVÉ | Francja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. e), art. 13, art. 17, art. 32 | 500.000 | zobacz |
| 23.12.2021 | Pani K. W. prowadząca działalność gospodarczą | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 58 ust. 1 lit. a), e) | 1.000 | zobacz |
| 03.03.2020 | Royal Dutch Tennis Association | Holandia | Niewystarczająca podstawa prawna przetwarzania danych | art. 5, art 6 | 525.000 | zobacz |
| 14.07.2020 | Google Belgium SA | Belgia | Niedostateczna realizacja praw osób, których dane dotyczą | art. 5, art. 6, art. 17 ust. 1 lit. a), art. 12 | 600.000 | zobacz |
| 15.03.2021 | Air Europa Lineas Aereas, SA. | Hiszpania | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 ust. 1, art. 33 | 600.000 | zobacz |
| 15.04.2022 | DEDALUS BIOLOGIE | Francja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 28, art. 29, art. 32 | 1.500.000 | zobacz |
| 07.04.2022 | Dutch Tax and Customs Administration | Holandia | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), b), d), e), art. 6 ust. 1, art. 32 ust. 1, art. 35 ust. 2 | 3.700.000 | zobacz |
| 24.02.2022 | Dutch Foreign Ministry | Holandia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 13 ust. 1 lit. e), art. 32 ust. 1 | 565.000 | zobacz |
| 28.03.2022 | Klarna Bank AB | Szwecja | Niedostateczne wypełnienie obowiązków informacyjnych | art. 5 ust. 1 lit. a), art. 5 ust. 2, art. 12 ust. 1, art. 13 ust. 2 lit f), art. 14 ust. 2 lit. g) | 720.000 | zobacz |
| 01.02.2022 | Orange Espagne S.A.U. | Hiszpania | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. f) | 700.000 | zobacz |
| 10.02.2022 | Clearview AI Inc. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust 1 lit. a), b), e), art. 6, art. 9, art. 12, art. 13, art. 14, art. 15, art. 27 | 20.000.000 | zobacz |
| 01.02.2022 | TELEFÓNICA MÓVILES ESPAÑA, S.A.U. | Hiszpania | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. f) | 900.000 | zobacz |
| 11.02.2022 | Amazon Road Transport Spain S.L. | Hiszpania | Niewystarczająca podstawa prawna przetwarzania danych | art. 6 ust. 1, art. 10 | 2.000.000 | zobacz |
| 19.01.2022 | PIKA Sp. z o.o. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 ust. 1 i 2 | 53.000 | zobacz |
| 19.01.2022 | Fortum Marketing and Sales Polska S.A. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 25 ust. 1, art. 28 ust. 1, art. 32 ust. 1 i 2 | 1.000.000 | zobacz |
| 14.01.2022 | DPG Media Magazines B.V. | Holandia | Niedostateczna realizacja praw osób, których dane dotyczą | art. 12 ust. 2 | 525.000 | zobacz |
| 19.01.2022 | Santander Bank Polska S.A. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 34 ust. 1 | 117.000 | zobacz |
| 07.12.2021 | Psykoterapiakeskus Vastaamo | Finlandia | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. f), art. 33 ust. 1, art. 34 ust. 1 | 608.000 | zobacz |
| 01.12.2021 | Pactum Poland Sp. z o.o. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 ust. 1 lit. e) | 4.000 | zobacz |
| 01.02.2022 | Vodafone España, S.A.U. | Hiszpania | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit f), art. 5 ust. 2 | 3.940.000 | zobacz |
| 27.01.2022 | OTE Group | Grecja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 | 3.250.000 | zobacz |
| 27.01.2022 | Cosmote Mobile Telecommunications S.A. | Grecja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. a), art. 5 ust. 2, art. 13, art. 14, art. 25 ust. 1, art. 26, art. 28, art. 35 ust. 7 | 5.850.000 | zobacz |
| 16.12.2021 | Enel Energia S.p.A | Włochy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit. a), d), art. 5 ust. 2, art. 6 ust. 1, art. 12, art. 13, art. 21, art. 24, art. 25 ust. 1, art. 30, art. 31 | 26.513.977 | zobacz |
| 21.12.2021 | Lisbon City Council | Portugalia | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit. a), c), e), art. 6, art. 9 ust. 1 lit. a), art. 13 ust. 1, 2, art. 35 ust. 3 | 1.250.000 | zobacz |
| 31.12.2021 | Facebook Ireland Ltd. | Francja | Niewystarczająca podstawa prawna przetwarzania danych | 60.000.000 | zobacz | |
| 31.12.2021 | Google Ireland Ltd. | Francja | Niewystarczająca podstawa prawna przetwarzania danych | 60.000.000 | zobacz | |
| 31.12.2021 | Google LLC | Francja | Niewystarczająca podstawa prawna przetwarzania danych | 90.000.000 | zobacz | |
| 09.12.2021 | Politechnika Warszawska | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 i 2 | 10.000 | zobacz |
| 13.12.2021 | Grindr LLC | Norwegia | Niewystarczająca podstawa prawna przetwarzania danych | art. 6 ust. 1, art. 9 ust. 1 | 6.300.000 | zobacz |
| 25.11.2021 | Dutch Minister of Finance | Holandia | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit a), art. 6 ust. 1 lit. e) | 2.750.000 | zobacz |
| 25.11.2021 | Cabinet Office | Wielka Brytania | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 32 | 585.000 | zobacz |
| 30.04.2020 | Pracodawca | Holandia | Niewystarczająca podstawa prawna przetwarzania danych | art. 5, art. 9 | 725.000 | zobacz |
| 12.11.2021 | WS WiSpear Systems Ltd | Cypr | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a) | 925.000 | zobacz |
| 09.04.2021 | TikTok | Holandia | Niedostateczne wypełnienie obowiązków informacyjnych | art. 12 | 750.000 | zobacz |
| 14.10.2021 | Bank Millennium S.A | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1 | 78.000 | zobacz |
| 22.07.2021 | Roma Capitale | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5, art. 12, art. 13, art. 25, art. 28, art. 32 | 800.000 | zobacz |
| 21.10.2021 | CAIXABANK PAYMENTS & CONSUMER EFC, EP, S.A.U. | Hiszpania | Niewystarczająca podstawa prawna przetwarzania danych | art. 6 ust. 1 | 3.000.000 | zobacz |
| 16.09.2021 | Sky Italia S.r.l. | WŁochy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1, 2, art. 6 ust. 1, art. 7, art. 12 ust. 2, art. 14, art. 21, art. 28, art. 29 | 3.296.326 | zobacz |
| 02.09.2021 | WhatsApp Ireland Ltd. | Irlandia | Niedostateczne wypełnienie obowiązków informacyjnych | art. 5 ust. 1 lit. a), art. 12, art. 13, art. 14 | 225.000.000 | zobacz |
| 13.07.2020 | Iliad Italia S.p.A. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5, art. 25 | 800.000 | zobacz |
| 18.11.2020 | Carrefour Banque | Francja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 | 800.000 | zobacz |
| 20.07.2021 | SGAM AG2R LA MONDIALE | Francja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. e), art. 13, art. 14 | 1.750.000 | zobacz |
| 02.08.2021 | Unser Ö-Bonus Club GmbH | Austria | Niewystarczająca podstawa prawna przetwarzania danych | art. 6, art. 7, art. 12 | 2.000.000 | zobacz |
| 13.07.2021 | Prezes Sądu Rejonowego w Zgierzu | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 25 ust. 1, art. 32 ust. 1 lit. b) i d), art. 32 ust. 2 | 2.200 | zobacz |
| 22.07.2021 | Deliveroo Italy s.r.l. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), c), e), art. 13, art. 22 ust. 3, art. 25, art. 30 ust. 1 lit. c), f), g), art. 32, art. 35, art. 37 ust. 7 | 2.500.000 | zobacz |
| 26.07.2021 | Mercadona S.A. | Hiszpania | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit. c), art. 6, art. 9, art. 12, art. 13, art. 25 ust. 1, art. 35 | 2.520.000 | zobacz |
| 06.07.2020 | Bureau Krediet Registration | Holandia | Niedostateczna realizacja praw osób, których dane dotyczą | art. 12, art. 15 | 830.000 | zobacz |
| 30.06.2021 | Fundacja Promocji Mediacji i Edukacji Prawnej Lex Nostra | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1 | 3.000 | zobacz |
| 10.06.2021 | Foodinho s.r.l. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), c), e), art. 13, art. 22 ust. 3, art. 25, art. 30 ust. 1 lit. a), b), c), f), g), art. 32, art. 35, art. 37 ust. 7 | 2.600.000 | zobacz |
| 13.05.2021 | Iren Mercato S.p.A. | Włochy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1, 2, art. 6 ust. 1, art. 7 ust. 1 | 2.856.169 | zobacz |
| 21.06.2021 | Sopockie Towarzystwo Ubezpieczeń ERGO Hestia S.A. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1 | 35.300 | zobacz |
| 21.06.2021 | Aktiebolaget Storstockholms Lokaltrafik | Szwecja | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit. a), c), art. 6 ust. 1 lit. f), art. 13 | 1.600.000 | zobacz |
| 08.06.2021 | P4 Sp. z o. o. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | zobacz | ||
| 31.10.2019 | UWV | Holandia | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 | 900.000 | zobacz |
| 19.03.2021 | Funeda Sp. z o.o. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 ust. 1 lit. a), e) | 4.900 | zobacz |
| 07.06.2021 | MedHelp AB | Szwecja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1 lit. a), f), art. 6, art. 9 ust. 1, art. 13, art. 32 | 1.200.000 | zobacz |
| 27.04.2021 | PNP S.A. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 ust. 1 lit. e) | 5.050 | zobacz |
| 11.11.2020 | 1&1 Telecom GmbH | Niemcy | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 | 900.000 | zobacz |
| 20.12.2020 | Locatefamily.com | Holandia | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 27 | 525.000 | zobacz |
| 22.04.2021 | Cyfrowy Polsat S.A. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 ust. 1, 2 | 245.000 | zobacz |
| 04.05.2021 | EDP Energía, S.A.U | Hiszpania | Niedostateczne wypełnienie obowiązków informacyjnych | art. 13, art. 25 | 1.500.000 | zobacz |
| 04.05.2021 | EDP Comercializadora, S.A.U. | Hiszpania | Niedostateczne wypełnienie obowiązków informacyjnych | art. 13, art. 25 | 1.500.000 | zobacz |
| 11.03.2021 | Municipality of Enschede | Holandia | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit. a), art. 6 ust. 1 | 600.000 | zobacz |
| 23.04.2021 | Equifax Iberica S.L. | Hiszpania | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 lit. a), b), c), d), art. 6 ust. 1, art. 14 | 1.000.000 | zobacz |
| 09.06.2020 | Glovoapp23 | Hiszpania | Niewystarczające zaangażowanie inspektora ochrony danych | art. 37 | 25.000 | zobacz |
| 26.10.2020 | Conseguridad SL | Hiszpania | Niewystarczające zaangażowanie inspektora ochrony danych | art. 37 | 50.000 | zobacz |
| 03.12.2020 | Aleris Närsjukvård AB | Szwecja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 32 ust. 1, art. 32 ust. 2 | 1.168.000 | zobacz |
| 25.03.2021 | Fastweb S.p.A. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5, art. 6, art. 7, art. 12, art. 13, art. 21, art. 24, art. 25, art. 32, art. 33 ust. 1, art. 34 ust. 1 | 4.500.000 | zobacz |
| 10.12.2020 | Booking.com B.V. | Holandia | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 | 475.000 | zobacz |
| 11.03.2021 | Vodafone España, S.A.U. | Hiszpania | Niedostateczna realizacja praw osób, których dane dotyczą | art. 28, art. 24, art. 44, art. 21 | 8.150.000 | zobacz |
| 30.06.2020 | AOK Baden-Württemberg | Niemcy | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5, art. 6, art. 32 | 1.240.000 | zobacz |
| 13.11.2020 | Ticketmaster UK Limited | Wielka Brytania | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 32 | 1.405.000 | zobacz |
| 05.01.2021 | Anwara Sp. z o.o. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 ust. 1 lit. a) | 4.600 | zobacz |
| 03.12.2020 | Aleris Sjukvård AB | Szwecja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 32 ust. 1, art. 32 ust. 2 | 1.463.000 | zobacz |
| 11.01.2021 | ENEA S.A. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1 | 30.000 | zobacz |
| 11.02.2021 | Krajowa Szkoła Sądownictwa i Prokuratury z siedzibą w Krakowie | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 25 ust. 1, art. 28 ust. 3, art. 32 ust. 1, 2 | 22.200 | zobacz |
| 18.11.2020 | Carrefour France | Francja | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5, art. 12, art. 13, art. 15, art. 17, art. 21, art. 32, art. 33 | 2.250.000 | zobacz |
| 28.08.2019 | National Revenue Agency | Bułgaria | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 | 2.600.000 | zobacz |
| 05.01.2021 | Pani M. Z. prowadząca działalność gospodarczą | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 34 ust, 1, 2, art. 58 ust. 2 lit, e) | 19.000 | zobacz |
| 03.12.2020 | Capio St. Göran AB | Szwecja | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 32 ust. 1, art. 32 ust. 2 | 2.900.000 | zobacz |
| 09.12.2020 | Smart Cities Sp. z o.o. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 ust. 1 lit. e) | 2.850 | zobacz |
| 11.12.2019 | Eni Gas e Luce | Włochy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5, art. 6 | 3.000.000 | zobacz |
| 13.01.2021 | Caixabank S.A. | Hiszpania | Niewystarczająca podstawa prawna przetwarzania danych | art. 6, art. 13, art. 14 | 6.000.000 | zobacz |
| 05.01.2021 | Śląski Uniwersytet Medyczny w Katowicach | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1 | 5.500 | zobacz |
| 11.03.2020 | Google LLC | Szwecja | Niedostateczna realizacja praw osób, których dane dotyczą | art. 5, art. 6, art. 17 | 5.000.000 | zobacz |
| 08.01.2021 | notebooksbilliger.de | Niemcy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5, art. 6 | 10.400.000 | zobacz |
| 11.12.2020 | Banco Bilbao Vizcaya Argentaria, S.A. | Hiszpania | Niedostateczne wypełnienie obowiązków informacyjnych | art. 6, art. 13 | 5.000.000 | zobacz |
| 17.12.2020 | ID Finance Poland Sp. z o.o. w likwidacji | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 lit. f), art. 25 ust. 1, art. 32 ust. 1 lit. b), art. 32 ust. 1 lit. d), art. 32 ust. 2 | 235.300 | zobacz |
| 09.12.2020 | Towarzystwo Ubezpieczeń i Reasekuracji WARTA S.A. | Polska | Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych | art. 33 ust. 1, art. 34 ust. 1 | 18.930 | zobacz |
| 03.06.2020 | Pani A. T. prowadząca działalność gospodarczą | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 | 1.168 | zobacz |
| 11.12.2019 | Eni Gas e Luce | Włochy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5, art. 6, art. 17, art. 21 | 8.500.000 | zobacz |
| 14.12.2020 | Virgin Mobile Polska Sp. z o.o. | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 5 ust. 1 pkt f), ust. 2, art. 25 ust. 1, art. 32 ust 1 pkt b), d), ust. 2 | 443.000 | zobacz |
| 30.10.2019 | Deutsche Wohnen SE | Niemcy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5, art. 25 | 0 | zobacz |
| 10.07.2020 | East Power Sp. z o.o. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 | 3.400 | zobacz |
| 12.11.2020 | Vodafone Italia S.p.A. | Włochy | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 ust. 1, 2, art. 6 ust. 1, art. 7, art. 15 ust. 1, art. 16, art. 21, art. 24, art. 25 ust 1, art. 32, art. 33 | 12.251.601 | zobacz |
| 09.03.2020 | Vis Consulting Sp. z o.o. | Polska | Niewystarczająca współpraca z organem nadzorczym | art. 31, art. 58 | 4.400 | zobacz |
| 13.07.2020 | Wind Tre S.p.A. | Włochy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5, art. 6, art. 12, art. 24, art. 25 | 16.700.000 | zobacz |
| 04.03.2020 | Szkoła Podstawowa nr 2 w Gdańsku | Polska | Niewystarczająca podstawa prawna przetwarzania danych | art. 5, art. 9 | 0 | zobacz |
| 18.10.2019 | Burmistrz Aleksandrowa Kujawskiego | Polska | Niewystarczająca zgoda na przetwarzanie danych | art. 28 | 9.380 | zobacz |
| 23.10.2019 | Österreichische Post | Austria | Niewystarczająca podstawa prawna przetwarzania danych | art. 5 ust. 1 pkt a), art. 6 RODO | 18.000.000 | zobacz |
| 15.01.2020 | TIM S.p.A. | Włochy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5, art. 6, art. 17, art. 21, art. 32 | 27.800.000 | zobacz |
| 08.09.2020 | Szkoła Główna Gospodarstwa Wiejskiego w Warszawie | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 | 11.200 | zobacz |
| 25.04.2019 | Dolnośląski Związek Piłki Nożnej | Polska | Niewystarczająca podstawa prawna przetwarzania danych | art. 6 | 12.950 | zobacz |
| 01.10.2020 | H&M Hennes & Mauritz Online Shop A.B. & Co. KG | Niemcy | Niewystarczająca podstawa prawna przetwarzania danych | art. 5, art. 6 | 35.258.708 | zobacz |
| 24.08.2020 | Główny Geodeta Kraju | Polska | Niewystarczająca podstawa prawna przetwarzania danych | art. 5, art. 6 | 22.700 | zobacz |
| 21.01.2019 | Google Inc. | Francja | Niewystarczająca podstawa prawna przetwarzania danych | art. 13, art. 14, art. 6, art. 5 | 50.000.000 | zobacz |
| 16.10.2019 | ClickQuickNow Sp. z o.o. | Polska | Nieprzestrzeganie ogólnych zasad przetwarzania danych | art. 5 | 47.000 | zobacz |
| 30.10.2020 | Marriott International, Inc | Wielka Brytania | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 | 20.450.000 | zobacz |
| 26.03.2019 | X. Sp. z o. o. | Polska | Niedostateczne wypełnienie obowiązków informacyjnych | art. 14 | 220.000 | zobacz |
| 08.07.2019 | British Airways | Wielka Brytania | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 | 22.046.000 | zobacz |
| 10.09.2019 | Morele.net | Polska | Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji | art. 32 | 660.000 | zobacz |
| 23.06.2024 | Agencia Española de Protección de Datos – AEPD | Hiszpania | Non-compliance with general data processing principles | Art. 5 (1) a), c), e) GDPR, Art. 13 GDPR | 25.000 | zobacz |