Urzędu Ochrony Danych Osobowych (UODO) har utfärdat en sanktionsavgift på 56 000 euro mot Res-Gastro M. Gaweł Sp.k. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Res-Gastro M. Gaweł anmält ett dataintrång där en anställd förlorat ett okrypterat USB-minne. Datamediet innehöll dokument med uppgifter som bland annat namn, adress, kön, födelsedatum för en annan anställd.
UODO konstaterade under sin utredning att Res-Gastro M. Gaweł inte vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter i syfte att förhindra en sådan incident. Enligt UODO utgjorde detta överträdelser av artiklarna 5.1 (f), 5.2, 24.1, 25.1, 32.1 och 32.2 GDPR.