Prezes Urzędu Ochrony Danych Osobowych nałożył na Virgin Mobile Polska karę w wysokości 1,9 mln zł za brak wdrożonych odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzanych danych. UODO stwierdził, że spółka naruszyła określone w RODO zasady poufności danych i rozliczalności tj. nie przeprowadzała regularnych i kompleksowych testów, pomiarów i oceny skuteczności zastosowanych środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzanych danych.

Prezes Urzędu Ochrony Danych Osobowych nałożył na Szkołę Główną Gospodarstwa Wiejskiego karę pieniężną w wysokości 50 tys. zł. za naruszenie ochrony danych osobowych kandydatów na studia

Prezes PUODO nałożył na Głównego Geodetę Kraju administracyjną karę w wysokości 100 tys. złotych pieniężną za Naruszenie zasady zgodności z prawem przetwarzania danych osobowych oraz udostępnianie w sposób umyślny bez podstawy prawnej na portalu GEOPORTAL2 danych osobowych w postaci numerów ksiąg wieczystych pozyskanych z ewidencji gruntów i budynków

Prezes UODO nałożył karę upomnienia za przetwarzanie bez podstawy prawnej danych osobowych uczniów przez szkołę w związku z przeprowadzeniem wśród nich w roku szkolnym 2019/2020 wywiadów pod nazwą „Diagnozowanie sytuacji domowej i szkolnej ucznia. Ankieta dla ucznia” odnośnie ich sytuacji osobistej

Prezes UODO nałożył na Głównego Geodetę Kraju karę pieniężną w kwocie 100 tys. złotych za niezapewnienie organowi nadzorczemu w trakcie kontroli dostępu do pomieszczeń, sprzętu i środków służących do przetwarzania danych osobowych oraz dostępu do danych osobowych

Prezes UODO nałożył 5 tys. zł kary na indywidualnego przedsiębiorcę prowadzącego niepubliczny żłobek i przedszkole za brak współpracy z organem nadzorczym. Prowadzona przez ukarany podmiot działalność obejmowała przetwarzanie danych osobowych dzieci, które wymagają szczególnej ochrony, ponieważ mogą być mniej świadome ryzyka, czy konsekwencji związanych z przetwarzaniem danych. Organ nadzorczy trzykrotnie skierował do przedsiębiorcy wezwania do złożenia stosownych wyjaśnień. Dwa wezwania nie zostały podjęte w terminie, natomiast jedno ukarany podmiot odebrał osobiście. Przedsiębiorca nie udzielił Prezesowi UODO żadnej odpowiedzi na wezwania.

Prezes UODO nałożył nałożył 15 tys. zł. kary na spółkę East Power z Jeleniej Góry, która zajmuje się pośrednictwem pracy na terenie Polski i Niemiec. Skargę na jej działania złożył obywatel Niemiec, gdyż przetwarzała ona jego dane osobowe w celach marketingowych

Prezes UODO nałożył 20 tys. zł. kary na związaną z branżą telemarketingową Vis Consulting Sp. z o.o. w likwidacji z siedzibą w Katowicach za uniemożliwienie przeprowadzenia kontroli. Ponadto właścicielowi spółki grozi za to odpowiedzialność karna W związku z podejrzeniem popełnienia przestępstwa z art. 108 ust. 1 ustawy o ochronie danych osobowych.

PUODO nałożył karę pieniężną w wysokości 20 tys. zł na Szkołę Podstawową z Gdańska za przetwarzanie bez podstawy prawnej danych biometrycznych dzieci podczas korzystania przez nie ze szkolnej stołówki. Prezes UODO w uzasadnieniu swojej decyzji podkreślił, że przetwarzanie danych biometrycznych nie jest niezbędne dla osiągnięcia celu, jakim jest identyfikacja uprawnienia dziecka do odebrania obiadu. Szkoła może przeprowadzić identyfikację za pomocą innych środków, które nie ingerują tak dalece w prywatność dziecka

Prezes UODO stwierdzając naruszenie przez ClickQuickNow Sp. z o.o. przepisów RODO i nałożył karę pieniężną w wysokości ponad 201 tys. zł m.in. za brak wdrożenia odpowiednich środków technicznych i organizacyjnych które umożliwiałyby łatwe i skuteczne wycofanie zgody na przetwarzanie danych osobowych

Prezes UODO nałożył karę w wysokości 40 tyś. złotych na podmiot publiczny w związku z brakiem umów powierzenia przetwarzania danych osobowych, które małe być zawarte z podmiotami, którym przekazywał dane. Nakładając karę PUODO wziął również pod uwagę to, że stwierdzone w toku postępowania nieprawidłowości nie zostały one usunięte przez administratora, ani nie wdrożył on rozwiązań mających przeciwdziałać naruszeniom w przyszłości.

Prezes UODO nałożył na spółkę Morele.net karę w wysokości ponad 2,8 mln zł. Zastosowane przez spółkę środki organizacyjne i techniczne ochrony danych osobowych nie były odpowiednie do istniejącego ryzyka związanego przetwarzaniem, w wyniku czego doszło do o nieuprawnionego dostępu do danych około 2 mln 200 tys. klientów.

Prezes Urzędu Ochrony Danych Osobowych nakazuje Urzędowi Celno-Skarbowemu usunięcie danych osobowych kandydata, który brał udział w rekrutacji, w zakresie imienia, nazwiska oraz miejsca zamieszkania umieszczonych na stronie internetowej Urzędu. Zdaniem POUDO na administratorze danych ciąży obowiązek rozważenia celowości i ustanowienia okresu udostępniania danych osobowych oraz ich niezwłocznego usuwania po upływie ustanowionego okresu. Optymalnym okresem czasu, przez jaki takie informacje mogą być ujawniane na podstawie art. 31 ustawy o służbie cywilnej jest okres trzech miesięcy liczony od dnia ich publikacji.

Decyzją PUODO za naruszenie polegające na upublicznieniu w Internecie zbyt szerokiego zakresu danych osobowych bez żadnych na to podstaw prawnych

Podczas kontroli zgodności przetwarzania danych osobowych z przepisami RODO przeprowadzoną przez Prezesa Urzędu Ochrony Danych Osobowych ustalono, że w procesie przetwarzania danych osobowych Burmistrz W., jako administrator danych, naruszył przepisy o ochronie danych osobowych. W swojej decyzji PUODO nakazuje przechowywanie rejestru mieszkańców przez okres przewidziany prawem dla dokumentów dotyczących spraw meldunkowych oraz wskazanie w klauzuli informacyjnej podmiotu świadczącego usługi serwisowe systemu informatycznego w zakresie nazwy i adresu siedziby tego podmiotu.

Obowiązek informacyjny musi być spełniony wobec osób, których dane osobowe ze źródeł publicznie dostępnych

Prezes Urzędu Ochrony Danych Osobowych nakazuje ponowne zawiadomienie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych w celu przekazania jej wszystkich informacji wymaganych zgodnie z art. 34 ust. 2 RODO