Urzędu Ochrony Danych Osobowych (UODO) har utfärdat en sanktionsavgift på 18 864 zloty mot ett företag för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en privatperson lämnat in ett klagomål mot företagets olagliga behandling av hans personuppgifter. UODO begärde därefter information om händelsen från företaget. Företaget svarade dock inte på UODO:s begäran.
UODO ansåg att företaget brutit mot sin skyldighet att samarbeta med myndigheten enligt artikel 31 GDPR och att ge myndigheten tillgång till alla personuppgifter och den information som var nödvändig för att utföra UODO:s uppgifter enligt artikel 58.1 (a) och (e) GDPR.
UODO har utfärdat en sanktionsavgift på 18 864 zloty mot företaget för överträdelsen. UODO tog hänsyn till flera omständigheter vid fastställandet av sanktionsbeloppet, såsom karaktären, allvaret och varaktigheten av överträdelsen, det avsiktliga beteendet från företaget, bristen på samarbete med UODO, och den skada som drabbade den klagande personen. UODO beaktade också att företaget inte lämnat några uppgifter om sin ekonomiska situation, vilket gjorde det svårt att bedöma deras betalningsförmåga.
