Obowiązek informacyjny rodo

Kompas FORSAFE – przegląd decyzji i kar za naruszenia RODO

Zapraszamy do zapoznania się z karami nałożonymi przez organy nadzorcze w krajach Unii Europejskiej oraz w Polsce

Data decyzji Podmiot kontrolowany Kraj Rodzaj naruszenia Podstawa prawna
naruszenia (RODO)
Kara (EUR) Kompas
12.11.2024 Chorągiew Stołeczna ZHP Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 32 ust. 1, 2 5.625 zobacz
05.07.2024 Właściciel kliniki Hiszpania Niewystarczająca podstawa prawna przetwarzania danych art. 6 ust. 1, art. 9 10.000 zobacz
18.10.2024 X Polska Brak powołania inspektora ochrony danych art. 37 ust. 1 lit. a), art. 37 ust. 7 5.814 zobacz
29.08.2024 Apohem AB Szwecja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 ust. 1 698.000 zobacz
09.10.2024 Pani CD, Pan EF, Pan GH Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 28 ust. 3 lit. f) w związku z art. 32 ust. 1, 2 2.250 zobacz
09.10.2024 Pan AB prowadzący działalność gospodarczą pod firmą X. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 28 ust. 1,art. 32 ust. 1, 2, art. 34 ust. 2 w związku z art. 33 ust. 3 lit. c), d) 81.000 zobacz
21.10.2024 Grue municipality Norwegia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 24, art. 32 ust. 1 lit. b) 20.800 zobacz
10.10.2024 Z Sp. z o.o. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 ust. 1, 2, art., 32 ust 1, 2 w zw. art. 28 ust. 3 lit. c), f) 5.700 zobacz
10.10.2024 Y Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 28 ust. 1, 3, art. 32 ust. 1, 2 4.851 zobacz
10.10.2024 X Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 28 ust. 1, art. 32 ust. 1, 2 3.436 zobacz
17.07.2024 Selectra S.p.A. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), c), e), art. 13, art. 88 80.000 zobacz
30.11.2023 ENEA S.A. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1 60.000 zobacz
04.07.2024 Postel S.p.A Włochy Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 25, art. 32, art. 33 900.000 zobacz
07.12.2023 N. Sp. z o.o. Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 ust. 1 lit. a), e) 2.500 zobacz
02.07.2024 Vinted Litwa Niedostateczna realizacja praw osób, których dane dotyczą art. 5 ust. 1 lit. a), art. 5 ust, 2, art. 12 ust. 1, 4 2.385.276 zobacz
20.05.2024 A. S.A. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 32 ust. 1, 2 330.000 zobacz
04.09.2024 University of Agder Norwegia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32, art. 24 12.700 zobacz
13.06.2024 Samodzielny Publiczny Zespół Opieki Zdrowotnej Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1, 2, art. 34 ust. 1 9.117 zobacz
23.01.2024 AFIANZA ASESORES S.L. Hiszpania Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. f), art. 32 145.000 zobacz
10.07.2024 Pani A. Z. prowadząca działalność gospodarczą pod firmą B. Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 ust. 1 lit. a), e) 5.000 zobacz
12.08.2024 UNIQLO EUROPE, LTD, SUCURSAL EN ESPAÑA Hiszpania Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. f), art. 32 270.000 zobacz
02.09.2024 X. S.A. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 34 ust. 1, 2 928.498,06 zobacz
29.08.2024 Apoteket AB. Szwecja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 ust. 1 3.200.000 zobacz
30.08.2024 Pani A. K. prowadząca działalność gospodarczą Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 ust. 1 lit. a), e) 4.500 zobacz
16.05.2024 Clearview AI Inc. Holandia Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), art. 6 ust. 1, art. 9 ust. 1, art. 12 ust. 1, 2, art. 14 ust. 1, 2, Art. 27 ust. 1 30.500.000 zobacz
02.09.2024 Prokuratura Krajowa Polska Niewystarczająca podstawa prawna przetwarzania danych art. 6 ust. 1, art. 9 ust. 1, art. 33 ust. 1, art. 34 ust. 1 19.800 zobacz
22.07.2024 Uber Technologies Inc., Uber B.V. Holandia Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 44 290.000.000 zobacz
20.09.2024 Wójt Gminy Nowiny Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1 oraz art. 32 ust. 1 i 2 RODO zobacz
29.04.2024 Res-Gastro M. Gaweł Sp. K. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1, 2 zobacz
24.04.2024 Komitet Inicjatywy Ustawodawczej „StopLGBT” Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 i 2, art. 33 ust. 1 i 3 oraz art. 34 ust. 1 i 2 zobacz
30.04.2024 Stowarzyszenie „Maraton” Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1 zobacz
19.12.2023 Sąd Okręgowy w Krakowie Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, 3, art. 34 ust. 1, 2 zobacz
06.03.2024 Verkkokauppa.com Finlandia Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. e), art. 25 ust. 2 865.000 zobacz
13.12.2023 M. Sp. z o.o. Polska art. 58 ust. 1 lit g) zobacz
28.02.2024 Hellenic Post Offices Grecja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 32 2.995.140 zobacz
12.03.2024 Santander Bank Polska S.A. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1 zobacz
08.02.2024 Medtronic Italia Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), f), art. 9, art. 12, art. 13, art. 32 300.000 zobacz
12.03.2024 Toyota Bank Polska S.A. Polska Niemystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1 zobacz
29.01.2024 Ministry of Rural Development and Food Grecja Niewystarczające zaangażowanie inspektora ochrony danych art. 31, art. 37 25.000 zobacz
08.02.2024 UniCredit S.p.a. Włochy Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 32 ust. 1, 2 2.800.000 zobacz
31.01.2024 Municipality of Siracusa Włochy Niewystarczające zaangażowanie inspektora ochrony danych art. 37 ust. 7 5.000 zobacz
18.01.2024 Pan B.W. prowadzący działalność gospodarczą Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1, 2 zobacz
23.10.2023 Oney Servicios Financieros E.F.C. Hiszpania Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. d) 50.000 zobacz
17.01.2024 Morele.net Sp. z o. o. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 32 ust. 1 lit. b), d) i ust. 2 zobacz
08.06.2023 RCS Mediagroup S.p.a. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), c) 40.660 zobacz
23.01.2024 AMAZON FRANCE LOGISTIQUE Francja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. c), art. 6, art. 12, art. 13, art. 32 32.000.000 zobacz
21.12.2023 K. Sp. z o.o. Sp. K. Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 ust. 1 lit. a), e) zobacz
11.12.2023 Uber Technologies Inc. Uber B.V. Holandia Niedostateczne wypełnienie obowiązków informacyjnych art. 12 ust. 1, 2, art. 13 ust. 1 lit. f), art. 13 ust. 2 lit a), b) 10.000.000 zobacz
20.09.2024 Minister Zdrowia Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 25 ust. 1 , art. 32 ust. 1, 2, art. 34 ust. 2 zobacz
15.01.2024 International Card Services B.V. Holandia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 35 150.000 zobacz
16.11.2023 W. Sp. J. Polska Niewystarczająca współpraca z organem nadzorczym art. 58 ust. 1 lit. a), e) zobacz
27.11.2023 Norwegian Labor and Welfare Administration Norwegia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 lit. d), art. 32 ust. 2 1.700.000 zobacz
16.11.2023 Autostrade per l’Italia S.p.A. Włochy Niedostateczna realizacja praw osób, których dane dotyczą art. 12, art. 15 100.000 zobacz
18.10.2023 Link4 Towarzystwo Ubezpieczeń S.A. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1 zobacz
26.10.2023 Region of Lombardy Włochy Niewystarczająca podstawa prawna przetwarzania danych art. 5, art. 6 ust. 1 lit. c), e), art. 9 20.000 zobacz
28.09.2023 Azienda Usl Toscana centro Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), e), f), art. 32 50.000 zobacz
07.11.2023 Indcap AB Szwecja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 ust. 1 43.000 zobacz
07.11.2023 THE BEE LOGISTICS, S.L. Hiszpania Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. f), art. 32 700.000 zobacz
28.09.2023 Axpo Italia Spa Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), d), art. 5 ust. 2, art. 24 ust. 2 10.000.000 zobacz
18.07.2023 K. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1, 2 zobacz
12.10.2023 GROUPE CANAL + Francja Niedostateczna realizacja praw osób, których dane dotyczą art. 7 ust. 1, art. 12, art. 13, art. 14, art. 15, art. 28, art. 32, art. 33 600.000 zobacz
12.07.2023 Pani K.W. prowadząca działalność gospodarczą Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1 zobacz
03.10.2023 Schockholm School board Szwecja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), c), art. 6 ust. 1, art. 13 70.000 zobacz
10.10.2023 ILUNION SEGURIDAD, S.A. Hiszpania Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. f), art. 32 15.000 zobacz
18.09.2023 SAF LOGISTICS Francja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. c), art. 9, art. 10, art. 31 RODO 200.000 zobacz
30.08.2023 GENERAL LOGISTICS SYSTEMS SPAIN, S.A. Hiszpania Niewystarczająca podstawa prawna przetwarzania danych art. 6 140.000 zobacz
28.08.2023 Trygg-Hansa Szwecja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. f), art. 32 ust. 1 3.000.000 zobacz
02.08.2023 GYMOOGIMNASIOS S.L. Hiszpania Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. c), art. 7 10.000 zobacz
17.07.2023 NANDIVALE, S.L Hiszpania Niewystarczająca podstawa prawna przetwarzania danych art. 6 ust. 1 10.000 zobacz
01.06.2023 Ew Business Machines S.p.A. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), c), art. 9 , art. 13 20.000 zobacz
01.06.2023 Azienda Usl Toscana Sud Est. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), c), f), art. 9, art. 25 ust. 1, 2 20.000 zobacz
21.06.2023 H. Sp. z o. o. Polska Niewystarczająca współpraca z organem nadzorczym art. 58 ust. 1 lit. a), e) zobacz
20.04.2023 Litwa Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit e), f), art. 32 ust. 1 lit. b), d) 20.000 zobacz
02.06.2023 T. Sp. z o. o. Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 ust. 1 lit. a) i lit. e) RODO zobacz
12.07.2023 Osoba prywatna Hiszpania Niewystarczająca podstawa prawna przetwarzania danych art. 6 10.000 zobacz
31.05.2023 P. Sp. z o.o. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 32 ust. 1 i 2, art. 33 ust. 1, art. 34 ust. 1, 2 zobacz
12.06.2023 Spotify Szwecja Niedostateczna realizacja praw osób, których dane dotyczą art. 12 ust. 1, art. 15 ust. 1, 2 4.900.000 zobacz
03.07.2023 Heilsuveru Islandia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 25, art. 32 ust. 1 lit. b), d) 81.000 zobacz
22.06.2023 Corporación de Medios de Extremadura Hiszpania Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. c) 90.000 zobacz
16.05.2023 Burmistrz Miasta Z. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacjistarczające art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 32 ust. 1, 2 zobacz
23.03.2023 La Risorsa Umana.it s.r.l. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), c), art. 13, art. 28 40.000 zobacz
20.06.2023 GRUPO TRANSAHER, SL. Hiszpania Niewystarczająca podstawa prawna przetwarzania danych art. 6 50.000 zobacz
09.05.2023 Burmistrz Miasta i Gminy W. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 32 ust. 1, 2 zobacz
13.04.2023 TIM S.p.A. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 2, art. 6, art. 7, art. 12 ust. 2, 3, art. 13, art. 14, art. 15 ust. 1, art. 32 ust. 1 lit. b) 7.631.175 zobacz
09.03.2023 Banca Cambiano 1884 S.p.A. Włochy Niedostateczna realizacja praw osób, których dane dotyczą art. 12, art. 15 10.000 zobacz
26.04.2023 Skåne region Szwecja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 ust. 1 17.600 zobacz
20.04.2023 Rzecznik Dyscyplinarny Izby Adwokackiej w X. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1, 2 zobacz
06.02.2023 I&S Limited Kft Węgry Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), b), art. 6 ust. 1, art. 9 ust. 2, art. 13 ust. 1, 2, art. 24, art. 25 80.500 zobacz
14.03.2023 Prokuratura Rejonowa w G. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1 zobacz
23.02.2023 Ediscom S.p.a. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), b), c), art. 6, art. 7, art. 14, art. 25 300.000 zobacz
02.03.2023 Azienda sanitaria locale di Bari Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), c), f), art. 9, art. 25 ust. 1, 2 50.000 zobacz
19.01.2023 Dutch Social Insurance Institution (SVB) Holandia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 ust. 1, 2 150.000 zobacz
15.12.2022 Eurosanità S.P.A. Włochy Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5, art. 9, art. 32 120.000 zobacz
08.02.2023 Pan M. H. prowadzący działalność gospodarczą Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 ust. 1, 2, art. 32 ust. 1, 2, art. 28 ust. 3 lit. c), f) 100 zobacz
08.02.2023 Pani K. P. prowadząca działalność gospodarczą Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 28 ust. 1, 3, art. 32 ust. 1, 2 7.200 zobacz
08.03.2023 Argon Medical Devices Norwegia Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1 220.000 zobacz
01.03.2023 Spółdzielnia Mieszkaniowa z siedzibą w O. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1 11.100 zobacz
16.03.2023 CITYSCOOT Francja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. c), art. 28 ust. 3 125.000 zobacz
28.04.2022 Amiu S.p.A. Włochy Niewystarczająca podstawa prawna przetwarzania danych art. 5, art. 6, art. 28, art. 37 200.000 zobacz
07.02.2023 Wspólnota Mieszkaniowa w S. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 5 ust. 1 lit. a), art. 28 ust. 1, 3, 9, art. 33 ust. 1, art. 34 ust. 1, 2 321 zobacz
28.04.2022 Tarento municipality Włochy Niedostateczne wypełnienie obowiązków informacyjnych art. 5, art. 12, art. 13, art. 14, art. 28, art. 35 150.000 zobacz
23.01.2023 Centric Health Ltd. Irlandia Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 32 ust. 1, art. 32 ust. 2 460.000 zobacz
17.02.2023 Suomen Asiakastieto Oy Finlandia Niewystarczająca współpraca z organem nadzorczym art. 58 ust. 2 440.000 zobacz
15.12.2022 Edison Energia S.p.A. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), art. 5 ust. 2, art. 6, art. 7, art. 12 ust. 1, 2, 3, art. 21 ust. 2, art. 24 ust. 1, 2, art. 25 ust. 1 4.900.000 zobacz
20.10.2022 Douglas Italia S.p.a. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. b), e), art. 5 ust. 2, art. 6, art. 7, art. 12 ust. 1, art. 13 ust. 2 lit. a), art. 24, art. 25 ust. 1 1.400.000 zobacz
19.01.2023 Sąd Rejonowy Szczecin-Centrum w Szczecinie Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, 2, art. 32 ust. 1, 2 6.400 zobacz
13.01.2023 Intellexa SA Grecja Niewystarczająca współpraca z organem nadzorczym art. 31 50.000 zobacz
16.01.2023 Thomas International Systems, S.A. Hiszpania Niewystarczająca podstawa prawna przetwarzania danych art. 9 40.000 zobacz
27.12.2022 Finlandia Niewystarczająca podstawa prawna przetwarzania danych art. 9 122.000 zobacz
30.08.2022 TIMSHEL Sp. z o.o. Polska Niewystarczająca współpraca z organem nadzorczym art. 58 ust. 1 lit. a), e) 6.800 zobacz
22.12.2022 VIEC Limited Irlandia Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. f), art. 32 ust. 1 100.000 zobacz
31.08.2022 Pan R. G. Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 ust. 1 lit. e) 1.500 zobacz
13.12.2022 Alektum Oy Finlandia Niedostateczna realizacja praw osób, których dane dotyczą art. 12 ust. 3, Art. 15 ust. 1, 3 750.000 zobacz
01.12.2022 Lazio Region Włochy Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 pkt. a), art. 6 100.000 zobacz
30.11.2022 Wspólnicy Kancelarii PIONIER S.C. Polska Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 lit. a), art. 6 ust. 1, art. 9 ust. 1, 2 9.600 zobacz
24.11.2022 Areti S.p.A Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. d), e), art. 5 ust. 2, art. 12, art. 15, art. 24 1.000.000 zobacz
24.11.2022 ÉLECTRICITÉ DE FRANCE Francja Niedostateczna realizacja praw osób, których dane dotyczą art. 7, art. 12, art. 13, art. 14, art. 15, art. 21 600.000 zobacz
16.11.2022 P4 Sp. z o.o. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 lit. b) i lit. d), art. 32 ust. 2 zobacz
02.11.2022 Portuguese National Statistical Institute Portugalia Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), art. 9 ust. 1, art. 12, art. 13, art. 28 ust. 1, 6, 7, art. 35 ust. 1, 2, 3 lit. b), art. 44, art. 46 ust. 2 4.300.000 zobacz
06.10.2022 Alpha Exploration Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), e), f), art. 6, art. 7, art. 12 ust. 1, art. 13, art. 14, art. 27 ust. 4, art. 28, art. 32, art. 35 2.000.000 zobacz
27.10.2021 Luxemburg Niewystarczające zaangażowanie inspektora ochrony danych art. 38 ust. 1, 3, art. 39 ust. 1 lit. a), b) 15.400 zobacz
03.11.2022 P4 Sp. z o.o. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych zobacz
10.11.2022 DISCORD INC. Francja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. e), art. 13, art. 25 ust. 2, art. 32, art. 35 800.000 zobacz
02.11.2022 Wójt Gminy Dobrzyniewo Duże Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 i 2 1.700 zobacz
28.04.2020 Proximus SA Belgia Niewystarczające zaangażowanie inspektora ochrony danych art. 31, art. 58, art. 37 50.000 zobacz
16.12.2021 Bank Belgia Niewystarczające zaangażowanie inspektora ochrony danych art. 38 ust. 6 75.000 zobacz
19.10.2022 Interserve Group Limited Wielka Brytania Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 32 5.033.000 zobacz
17.10.2022 Clearview Al Inc. Francja Niedostateczna realizacja praw osób, których dane dotyczą art. 6, art. 12, art. 15, art. 17, art. 31 20.000.000 zobacz
05.04.2022 Bank of Ireland Irlandia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32, art. 33, art. 34 463.000 zobacz
04.10.2022 Easylife Ltd. Wielka Brytania Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 lit. a), art. 6, art. 9, Art. 13 ust. 1 lit. c) 1.547.000 zobacz
03.12.2020 Karolinska University Hospital of Solna Szwecja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 32 ust. 1, art. 32 ust. 2 390.100 zobacz
13.09.2022 GIE INFOGREFFE Francja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. e), art. 32 250.000 zobacz
07.09.2022 Sułkowicki Ośrodek Kultury Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 28 ust. 1, 3, 9 530 zobacz
26.07.2021 Monsanto Company Francja Niedostateczne wypełnienie obowiązków informacyjnych art. 14, art. 28 400.000 zobacz
22.07.2021 Atac s.p.a. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5, art. 6, art. 30, art. 32 400.000 zobacz
04.11.2021 Régie Autonome des Transports Parisiens Francja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. c), art. 5 ust. 1 lit. e), art. 5 ust. 2, art. 32 400.000 zobacz
04.02.2022 SEGURCAIXA ADESLAS, S.A. DE SEGUROS Y REASEGUROS Hiszpania Niewystarczająca podstawa prawna przetwarzania danych art. 6, art. 17, art. 28 300.000 zobacz
19.08.2022 ACCOR SA Francja Niedostateczna realizacja praw osób, których dane dotyczą art. 12, art. 13, art. 15, art. 21 RODO, art. 32 600.000 zobacz
12.11.2021 Transavia Airlines CV Holandia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 ust. 1, 2 400.000 zobacz
25.11.2021 B&T S.p.A. Włochy Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 lit a), art. 6 ust. 1 lit a), art. 12, art. 13, art. 14, art. 21 40.000 zobacz
06.07.2022 Uniwersyteckie Centrum Kliniczne Warszawskiego Uniwersytetu Medycznego Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1 2.120 zobacz
31.05.2021 UWV Holandia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 450.000 zobacz
23.06.2022 Total Energies Electricité et Gaz France Francja Niedostateczna realizacja praw osób, których dane dotyczą art. 14, art. 15, art. 21 1.000.000 zobacz
13.07.2022 Clearview Al Inc. Grecja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), art. 6, art. 9, art. 12, art. 14, art. 15, art. 27 20.000.000 zobacz
06.07.2022 Główny Geodeta Kraju Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1 12.450 zobacz
18.10.2021 Østre Toten Municipality Norwegia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 32 412.000 zobacz
08.02.2022 Budapest Bank Zrt. Węgry Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 lit. a), b), art. 6 ust. 1, 4, art 12 ust. 1, art. 13, art. 14, art. 21 ust. 1, 2, art. 24 ust. 1, art. 25 ust. 1, 2 634.000 zobacz
27.09.2021 Ferde AS Norwegia Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 28 ust. 3, art. 32 ust. 2, art. 44 496.000 zobacz
31.05.2022 Stołeczny Ośrodek dla Osób Nietrzeźwych Polska Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 lit. a), art. 6 ust. 1 2.100 zobacz
21.11.2019 Futura Internationale Francja Niedostateczna realizacja praw osób, których dane dotyczą art. 5, art. 6, art. 13, art. 14, art. 21, art. 31, art. 44 500.000 zobacz
11.02.2021 OLVG Holandia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 440.000 zobacz
06.06.2022 Esselmann Technika Pojazdowa Sp. z o.o. Sp. k. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1 3.500 zobacz
17.12.2020 Roma Capitale Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), art. 13, art. 14, art. 28 ust. 2, 3, art. 32 500.000 zobacz
18.05.2022 Clearview Al Inc. Wielka Brytania Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), e), art. 6, art. 9, art. 14, art. 15, art. 16, art. 17, art. 21, art. 22, art. 35 9.000.000 zobacz
22.12.2021 Pani J. P. prowadząca działalność gospodarczą Polska Niewystarczająca współpraca z organem nadzorczym art. 58 ust. 1 lit. a), e) 1.000 zobacz
14.06.2021 BRICO PRIVÉ Francja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. e), art. 13, art. 17, art. 32 500.000 zobacz
23.12.2021 Pani K. W. prowadząca działalność gospodarczą Polska Niewystarczająca współpraca z organem nadzorczym art. 58 ust. 1 lit. a), e) 1.000 zobacz
03.03.2020 Royal Dutch Tennis Association Holandia Niewystarczająca podstawa prawna przetwarzania danych art. 5, art 6 525.000 zobacz
14.07.2020 Google Belgium SA Belgia Niedostateczna realizacja praw osób, których dane dotyczą art. 5, art. 6, art. 17 ust. 1 lit. a), art. 12 600.000 zobacz
15.03.2021 Air Europa Lineas Aereas, SA. Hiszpania Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 ust. 1, art. 33 600.000 zobacz
15.04.2022 DEDALUS BIOLOGIE Francja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 28, art. 29, art. 32 1.500.000 zobacz
07.04.2022 Dutch Tax and Customs Administration Holandia Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), b), d), e), art. 6 ust. 1, art. 32 ust. 1, art. 35 ust. 2 3.700.000 zobacz
24.02.2022 Dutch Foreign Ministry Holandia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 13 ust. 1 lit. e), art. 32 ust. 1 565.000 zobacz
28.03.2022 Klarna Bank AB Szwecja Niedostateczne wypełnienie obowiązków informacyjnych art. 5 ust. 1 lit. a), art. 5 ust. 2, art. 12 ust. 1, art. 13 ust. 2 lit f), art. 14 ust. 2 lit. g) 720.000 zobacz
01.02.2022 Orange Espagne S.A.U. Hiszpania Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. f) 700.000 zobacz
10.02.2022 Clearview AI Inc. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust 1 lit. a), b), e), art. 6, art. 9, art. 12, art. 13, art. 14, art. 15, art. 27 20.000.000 zobacz
01.02.2022 TELEFÓNICA MÓVILES ESPAÑA, S.A.U. Hiszpania Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. f) 900.000 zobacz
11.02.2022 Amazon Road Transport Spain S.L. Hiszpania Niewystarczająca podstawa prawna przetwarzania danych art. 6 ust. 1, art. 10 2.000.000 zobacz
19.01.2022 PIKA Sp. z o.o. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 ust. 1 i 2 53.000 zobacz
19.01.2022 Fortum Marketing and Sales Polska S.A. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 25 ust. 1, art. 28 ust. 1, art. 32 ust. 1 i 2 1.000.000 zobacz
14.01.2022 DPG Media Magazines B.V. Holandia Niedostateczna realizacja praw osób, których dane dotyczą art. 12 ust. 2 525.000 zobacz
19.01.2022 Santander Bank Polska S.A. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 34 ust. 1 117.000 zobacz
07.12.2021 Psykoterapiakeskus Vastaamo Finlandia Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. f), art. 33 ust. 1, art. 34 ust. 1 608.000 zobacz
01.12.2021 Pactum Poland Sp. z o.o. Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 ust. 1 lit. e) 4.000 zobacz
01.02.2022 Vodafone España, S.A.U. Hiszpania Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit f), art. 5 ust. 2 3.940.000 zobacz
27.01.2022 OTE Group Grecja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 3.250.000 zobacz
27.01.2022 Cosmote Mobile Telecommunications S.A. Grecja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. a), art. 5 ust. 2, art. 13, art. 14, art. 25 ust. 1, art. 26, art. 28, art. 35 ust. 7 5.850.000 zobacz
16.12.2021 Enel Energia S.p.A Włochy Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 lit. a), d), art. 5 ust. 2, art. 6 ust. 1, art. 12, art. 13, art. 21, art. 24, art. 25 ust. 1, art. 30, art. 31 26.513.977 zobacz
21.12.2021 Lisbon City Council Portugalia Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 lit. a), c), e), art. 6, art. 9 ust. 1 lit. a), art. 13 ust. 1, 2, art. 35 ust. 3 1.250.000 zobacz
31.12.2021 Facebook Ireland Ltd. Francja Niewystarczająca podstawa prawna przetwarzania danych 60.000.000 zobacz
31.12.2021 Google Ireland Ltd. Francja Niewystarczająca podstawa prawna przetwarzania danych 60.000.000 zobacz
31.12.2021 Google LLC Francja Niewystarczająca podstawa prawna przetwarzania danych 90.000.000 zobacz
09.12.2021 Politechnika Warszawska Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 i 2 10.000 zobacz
13.12.2021 Grindr LLC Norwegia Niewystarczająca podstawa prawna przetwarzania danych art. 6 ust. 1, art. 9 ust. 1 6.300.000 zobacz
25.11.2021 Dutch Minister of Finance Holandia Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 lit a), art. 6 ust. 1 lit. e) 2.750.000 zobacz
25.11.2021 Cabinet Office Wielka Brytania Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 32 585.000 zobacz
30.04.2020 Pracodawca Holandia Niewystarczająca podstawa prawna przetwarzania danych art. 5, art. 9 725.000 zobacz
12.11.2021 WS WiSpear Systems Ltd Cypr Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a) 925.000 zobacz
09.04.2021 TikTok Holandia Niedostateczne wypełnienie obowiązków informacyjnych art. 12 750.000 zobacz
14.10.2021 Bank Millennium S.A Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1 78.000 zobacz
22.07.2021 Roma Capitale Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5, art. 12, art. 13, art. 25, art. 28, art. 32 800.000 zobacz
21.10.2021 CAIXABANK PAYMENTS & CONSUMER EFC, EP, S.A.U. Hiszpania Niewystarczająca podstawa prawna przetwarzania danych art. 6 ust. 1 3.000.000 zobacz
16.09.2021 Sky Italia S.r.l. WŁochy Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1, 2, art. 6 ust. 1, art. 7, art. 12 ust. 2, art. 14, art. 21, art. 28, art. 29 3.296.326 zobacz
02.09.2021 WhatsApp Ireland Ltd. Irlandia Niedostateczne wypełnienie obowiązków informacyjnych art. 5 ust. 1 lit. a), art. 12, art. 13, art. 14 225.000.000 zobacz
13.07.2020 Iliad Italia S.p.A. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5, art. 25 800.000 zobacz
18.11.2020 Carrefour Banque Francja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 800.000 zobacz
20.07.2021 SGAM AG2R LA MONDIALE Francja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. e), art. 13, art. 14 1.750.000 zobacz
02.08.2021 Unser Ö-Bonus Club GmbH Austria Niewystarczająca podstawa prawna przetwarzania danych art. 6, art. 7, art. 12 2.000.000 zobacz
13.07.2021 Prezes Sądu Rejonowego w Zgierzu Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 25 ust. 1, art. 32 ust. 1 lit. b) i d), art. 32 ust. 2 2.200 zobacz
22.07.2021 Deliveroo Italy s.r.l. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), c), e), art. 13, art. 22 ust. 3, art. 25, art. 30 ust. 1 lit. c), f), g), art. 32, art. 35, art. 37 ust. 7 2.500.000 zobacz
26.07.2021 Mercadona S.A. Hiszpania Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 lit. c), art. 6, art. 9, art. 12, art. 13, art. 25 ust. 1, art. 35 2.520.000 zobacz
06.07.2020 Bureau Krediet Registration Holandia Niedostateczna realizacja praw osób, których dane dotyczą art. 12, art. 15 830.000 zobacz
30.06.2021 Fundacja Promocji Mediacji i Edukacji Prawnej Lex Nostra Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1 3.000 zobacz
10.06.2021 Foodinho s.r.l. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), c), e), art. 13, art. 22 ust. 3, art. 25, art. 30 ust. 1 lit. a), b), c), f), g), art. 32, art. 35, art. 37 ust. 7 2.600.000 zobacz
13.05.2021 Iren Mercato S.p.A. Włochy Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1, 2, art. 6 ust. 1, art. 7 ust. 1 2.856.169 zobacz
21.06.2021 Sopockie Towarzystwo Ubezpieczeń ERGO Hestia S.A. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1 35.300 zobacz
21.06.2021 Aktiebolaget Storstockholms Lokaltrafik Szwecja Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 lit. a), c), art. 6 ust. 1 lit. f), art. 13 1.600.000 zobacz
08.06.2021 P4 Sp. z o. o. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych zobacz
31.10.2019 UWV Holandia Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 900.000 zobacz
19.03.2021 Funeda Sp. z o.o. Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 ust. 1 lit. a), e) 4.900 zobacz
07.06.2021 MedHelp AB Szwecja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1 lit. a), f), art. 6, art. 9 ust. 1, art. 13, art. 32 1.200.000 zobacz
27.04.2021 PNP S.A. Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 ust. 1 lit. e) 5.050 zobacz
11.11.2020 1&1 Telecom GmbH Niemcy Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 900.000 zobacz
20.12.2020 Locatefamily.com Holandia Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 27 525.000 zobacz
22.04.2021 Cyfrowy Polsat S.A. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 ust. 1, 2 245.000 zobacz
04.05.2021 EDP Energía, S.A.U Hiszpania Niedostateczne wypełnienie obowiązków informacyjnych art. 13, art. 25 1.500.000 zobacz
04.05.2021 EDP Comercializadora, S.A.U. Hiszpania Niedostateczne wypełnienie obowiązków informacyjnych art. 13, art. 25 1.500.000 zobacz
11.03.2021 Municipality of Enschede Holandia Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 lit. a), art. 6 ust. 1 600.000 zobacz
23.04.2021 Equifax Iberica S.L. Hiszpania Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 lit. a), b), c), d), art. 6 ust. 1, art. 14 1.000.000 zobacz
09.06.2020 Glovoapp23 Hiszpania Niewystarczające zaangażowanie inspektora ochrony danych art. 37 25.000 zobacz
26.10.2020 Conseguridad SL Hiszpania Niewystarczające zaangażowanie inspektora ochrony danych art. 37 50.000 zobacz
03.12.2020 Aleris Närsjukvård AB Szwecja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 32 ust. 1, art. 32 ust. 2 1.168.000 zobacz
25.03.2021 Fastweb S.p.A. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5, art. 6, art. 7, art. 12, art. 13, art. 21, art. 24, art. 25, art. 32, art. 33 ust. 1, art. 34 ust. 1 4.500.000 zobacz
10.12.2020 Booking.com B.V. Holandia Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 475.000 zobacz
11.03.2021 Vodafone España, S.A.U. Hiszpania Niedostateczna realizacja praw osób, których dane dotyczą art. 28, art. 24, art. 44, art. 21 8.150.000 zobacz
30.06.2020 AOK Baden-Württemberg Niemcy Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5, art. 6, art. 32 1.240.000 zobacz
13.11.2020 Ticketmaster UK Limited Wielka Brytania Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 32 1.405.000 zobacz
05.01.2021 Anwara Sp. z o.o. Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 ust. 1 lit. a) 4.600 zobacz
03.12.2020 Aleris Sjukvård AB Szwecja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 32 ust. 1, art. 32 ust. 2 1.463.000 zobacz
11.01.2021 ENEA S.A. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1 30.000 zobacz
11.02.2021 Krajowa Szkoła Sądownictwa i Prokuratury z siedzibą w Krakowie Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 25 ust. 1, art. 28 ust. 3, art. 32 ust. 1, 2 22.200 zobacz
18.11.2020 Carrefour France Francja Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5, art. 12, art. 13, art. 15, art. 17, art. 21, art. 32, art. 33 2.250.000 zobacz
28.08.2019 National Revenue Agency Bułgaria Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 2.600.000 zobacz
05.01.2021 Pani M. Z. prowadząca działalność gospodarczą Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 34 ust, 1, 2, art. 58 ust. 2 lit, e) 19.000 zobacz
03.12.2020 Capio St. Göran AB Szwecja Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 32 ust. 1, art. 32 ust. 2 2.900.000 zobacz
09.12.2020 Smart Cities Sp. z o.o. Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 ust. 1 lit. e) 2.850 zobacz
11.12.2019 Eni Gas e Luce Włochy Niewystarczająca podstawa prawna przetwarzania danych art. 5, art. 6 3.000.000 zobacz
13.01.2021 Caixabank S.A. Hiszpania Niewystarczająca podstawa prawna przetwarzania danych art. 6, art. 13, art. 14 6.000.000 zobacz
05.01.2021 Śląski Uniwersytet Medyczny w Katowicach Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1 5.500 zobacz
11.03.2020 Google LLC Szwecja Niedostateczna realizacja praw osób, których dane dotyczą art. 5, art. 6, art. 17 5.000.000 zobacz
08.01.2021 notebooksbilliger.de Niemcy Niewystarczająca podstawa prawna przetwarzania danych art. 5, art. 6 10.400.000 zobacz
11.12.2020 Banco Bilbao Vizcaya Argentaria, S.A. Hiszpania Niedostateczne wypełnienie obowiązków informacyjnych art. 6, art. 13 5.000.000 zobacz
17.12.2020 ID Finance Poland Sp. z o.o. w likwidacji Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 lit. f), art. 25 ust. 1, art. 32 ust. 1 lit. b), art. 32 ust. 1 lit. d), art. 32 ust. 2 235.300 zobacz
09.12.2020 Towarzystwo Ubezpieczeń i Reasekuracji WARTA S.A. Polska Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych art. 33 ust. 1, art. 34 ust. 1 18.930 zobacz
03.06.2020 Pani A. T. prowadząca działalność gospodarczą Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 1.168 zobacz
11.12.2019 Eni Gas e Luce Włochy Niewystarczająca podstawa prawna przetwarzania danych art. 5, art. 6, art. 17, art. 21 8.500.000 zobacz
14.12.2020 Virgin Mobile Polska Sp. z o.o. Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 5 ust. 1 pkt f), ust. 2, art. 25 ust. 1, art. 32 ust 1 pkt b), d), ust. 2 443.000 zobacz
30.10.2019 Deutsche Wohnen SE Niemcy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5, art. 25 0 zobacz
10.07.2020 East Power Sp. z o.o. Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 3.400 zobacz
12.11.2020 Vodafone Italia S.p.A. Włochy Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 ust. 1, 2, art. 6 ust. 1, art. 7, art. 15 ust. 1, art. 16, art. 21, art. 24, art. 25 ust 1, art. 32, art. 33 12.251.601 zobacz
09.03.2020 Vis Consulting Sp. z o.o. Polska Niewystarczająca współpraca z organem nadzorczym art. 31, art. 58 4.400 zobacz
13.07.2020 Wind Tre S.p.A. Włochy Niewystarczająca podstawa prawna przetwarzania danych art. 5, art. 6, art. 12, art. 24, art. 25 16.700.000 zobacz
04.03.2020 Szkoła Podstawowa nr 2 w Gdańsku Polska Niewystarczająca podstawa prawna przetwarzania danych art. 5, art. 9 0 zobacz
18.10.2019 Burmistrz Aleksandrowa Kujawskiego Polska Niewystarczająca zgoda na przetwarzanie danych art. 28 9.380 zobacz
23.10.2019 Österreichische Post Austria Niewystarczająca podstawa prawna przetwarzania danych art. 5 ust. 1 pkt a), art. 6 RODO 18.000.000 zobacz
15.01.2020 TIM S.p.A. Włochy Niewystarczająca podstawa prawna przetwarzania danych art. 5, art. 6, art. 17, art. 21, art. 32 27.800.000 zobacz
08.09.2020 Szkoła Główna Gospodarstwa Wiejskiego w Warszawie Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 11.200 zobacz
25.04.2019 Dolnośląski Związek Piłki Nożnej Polska Niewystarczająca podstawa prawna przetwarzania danych art. 6 12.950 zobacz
01.10.2020 H&M Hennes & Mauritz Online Shop A.B. & Co. KG Niemcy Niewystarczająca podstawa prawna przetwarzania danych art. 5, art. 6 35.258.708 zobacz
24.08.2020 Główny Geodeta Kraju Polska Niewystarczająca podstawa prawna przetwarzania danych art. 5, art. 6 22.700 zobacz
21.01.2019 Google Inc. Francja Niewystarczająca podstawa prawna przetwarzania danych art. 13, art. 14, art. 6, art. 5 50.000.000 zobacz
16.10.2019 ClickQuickNow Sp. z o.o. Polska Nieprzestrzeganie ogólnych zasad przetwarzania danych art. 5 47.000 zobacz
30.10.2020 Marriott International, Inc Wielka Brytania Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 20.450.000 zobacz
26.03.2019 X. Sp. z o. o. Polska Niedostateczne wypełnienie obowiązków informacyjnych art. 14 220.000 zobacz
08.07.2019 British Airways Wielka Brytania Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 22.046.000 zobacz
10.09.2019 Morele.net Polska Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji art. 32 660.000 zobacz
23.06.2024 Agencia Española de Protección de Datos – AEPD Hiszpania Non-compliance with general data processing principles Art. 5 (1) a), c), e) GDPR, Art. 13 GDPR 25.000 zobacz