Sanction RGPD Polish National Personal Data Protection Office (UODO) — Fundację Lumus : 5 k€ (2026)
Le 10 février 2026, Polish National Personal Data Protection Office (UODO) a prononcé une sanction RGPD de 5 k€ à l'encontre de Fundację Lumus (secteur : Particuliers et associations), sur le fondement de Art. 33 (1), Art. 34 (1), Art. 37 (7), Art. 38 (6), , pour non-respect des principes de traitement. Référence de décision : dco-sanc-3064.
- Autorité de contrôle
- Polish National Personal Data Protection Office (UODO)
- Pays
- Pologne
- Entreprise / secteur
- Fundację Lumus
- Montant de l'amende
- 5 k€
- Date de la décision
- 10 février 2026
- Fondement juridique
- Art. 33 (1), Art. 34 (1), Art. 37 (7), Art. 38 (6),
- Manquement
- Non-respect des principes de traitement
- Référence de décision
- dco-sanc-3064
Résumé des faits
The Polish DPA has imposed a fine of EUR on Fundację Lumus. The controller suffered a personal data breach as a result of forwarding a document without prior redaction and failed to adequately notify the DPA. In addition, the controller appointed a member of its board as DPO, who later became its president, thereby giving rise to a conflict of interest. The controller also failed to notify the DPA of the designation of the DPO.
Décision officielle
Polish National Personal Data Protection Office (UODO) — dco-sanc-3064