Urzędu Ochrony Danych Osobowych (UODO) har utfärdat en sanktionsavgift på 11 790 zloty mot ett företag för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att UODO inlett ett utredningsförfarande efter att ha fått ett anmälan om ett dataintrång hos ett företag som läckt personuppgifter om sina anställda och kunder till en tredje part. UODO begärde upprepade gånger information från företaget om omständigheterna och konsekvenserna av dataintrånget, men företaget svarade inte eller lämnade inte tillräckliga upplysningar.
UODO ansåg att företaget brutit mot sina skyldigheter att samarbeta med och lämna information till UODO enligt artiklarna 31 och 58.1 (a) och (e) GDPR. UODO beslutade att påföra företaget en administrativ sanktionsavgift på 11 790 zloty med beaktande av företagets storlek, omsättning, uppsåt och tidigare överträdelser.