Urzędu Ochrony Danych Osobowych (UODO) har utfärdat en sanktionsavgift på 2 500 zloty mot kulturcenter Sułkowicki Ośrodek Kultury för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att kulturcentret i Sułkowicki överfört behandlingen av personuppgifter till ett personuppgiftsbiträde utan att ingå ett skriftligt personuppgiftsbiträdesavtal, vilket UODO anser strida mot artikel 28.3 GDPR.
UODO konstaterar också att kulturcentret inte kontrollerat personuppgiftsbiträdet och därmed säkerställt att personuppgiftsbiträdet kan ge tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller gällande dataskyddsregler enligt artikel 28.1 GDPR.
Mot denna bakgrund utfärdar UODO en sanktionsavgift på 2 500 zloty mot kulturcentret.