Urzędu Ochrony Danych Osobowych (UODO) har utfärdat en sanktionsavgift på 27 124 816 zloty mot Poczta Polska SA för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Poczta Polska olagligt lämnat ut personuppgifter om över 30 miljoner medborgare från PESEL-databasen, i samband med den planerade poströstningen under Covid-19-pandemin. Trots att lagen om ändring av valbestämmelserna ännu inte trätt i kraft överförde ministeriet för digitala frågor känsliga uppgifter som namn, adresser och PESEL-nummer till postföretaget. Uppgifterna raderades först flera veckor senare.
Enligt UODO skedde utlämningen i strid med principen om laglighet, korrekthet och öppenhet enligt artikel 5.1 (a) GDPR och kravet på rättslig grund enligt 6.1 GDPR.