Urzędu Ochrony Danych Osobowych (UODO) har bötfällt kulturcenter Sułkowicki Ośrodek Kultury med 2 500 zloty för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att kulturcentret i Sułkowicki överfört behandlingen av personuppgifter till ett personuppgiftsbiträde utan att ingå ett skriftligt personuppgiftsbiträdesavtal, vilket UODO anser strida mot artikel 28.3 GDPR.
UODO konstaterar också att kulturcentret inte kontrollerat personuppgiftsbiträdet och därmed säkerställt att personuppgiftsbiträdet kan ge tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller gällande dataskyddsregler enligt artikel 28.1 GDPR.
Mot denna bakgrund bötfäller UODO kulturcentret med 2 500 zloty.