Δεν τεκμηριώθηκε νομιμοποιητική βάση για την επεξεργασία δεδομένων πολιτών, ενώ δεν ελήφθησαν μέτρα ασφαλείας για την παράνομη διαρροή στο διαδίκτυο
Η εταιρεία είχε την άδεια του νοσοκομείου, ωστόσο δεν παρείχε επαρκείς πληροφορίες στους ασθενείς σχετικά με τη βιντεοσκόπηση και δεν έλαβε επαρκή άδεια εκ των προτέρων
ΑΑΔΕ: Ενημέρωση πολιτών σχετικά με την επεξεργασία προσωπικών δεδομένων, σε συμμόρφωση με τον GDPR
Πολιτική επικοινωνία και προστασία προσωπικών δεδομένων: Πότε επιτρέπεται η χρήση προσωπικών δεδομένων στο πλαίσιο πολιτικών εκστρατειών
Το πρώτο πρόστιμο με βάση τον Γενικό Κανονισμό για την Προστασία Δεδομένων από την Αρχή Προστασίας Δεδομένων της Πολωνίας
Υποχρεωτική επιδίκαση κατώτατου ορίου χρηματικής ικανοποίησης για ηθική βλάβη – Αλληλέγγυα και εις ολόκληρον ευθύνη υπευθύνου επεξεργασίας και εκτελούντος την επεξεργασία