Autorità polacca: omessa nomina e pubblicazione del DPO
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 6 febbraio 2025
- Misure decise
-
- Sanzione pecuniaria
- Ordine di conformarsi
Sintesi della decisione
L'autorità polacca di protezione dei dati ha sanzionato un ispettorato edilizio distrettuale per non aver designato formalmente un responsabile della protezione dei dati (DPO), non aver pubblicato i suoi dati di contatto e non averli comunicati all'autorità di controllo. La designazione era stata fatta solo a voce, senza un atto scritto che la rendesse efficace. Il titolare ha poi nominato la persona e ha pubblicato i contatti sul proprio sito, ma dopo il procedimento. L'autorità ha imposto una sanzione amministrativa e un ordine di adeguamento.
La designazione del DPO deve risultare per iscritto e in modo verificabile, perché una nomina solo verbale non è dimostrabile davanti all'autorità di controllo.
Casi simili in Italia
- SanzioneComune di Mirabella Imbaccari
Entrambi riguardano un ente pubblico che non ha rispettato l'obbligo di nomina del responsabile della protezione dei dati.
- SanzioneVortika s.r.l.
Entrambi contestano la mancata designazione del DPO come violazione del GDPR, accanto ad altri obblighi.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of 5 814 € for failure to designate a Data Protection Officer and failure to publish their contact details and to notify the supervisory authority”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.