Ufficiale giudiziario: violazione di dati non notificata
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 17 febbraio 2026
- Misure decise
-
- Sanzione pecuniaria
- Ordine di comunicare la violazione agli interessati
Sintesi della decisione
Un ufficiale giudiziario ha inviato per errore una comunicazione di pignoramento presso la retribuzione a una persona non autorizzata, con dati come nome, numero PESEL, indirizzo e importo del pignoramento. Il soggetto non ha notificato l'incidente all'autorità di controllo né all'interessato, ritenendo improbabile un rischio per i diritti e le libertà, senza però svolgere alcuna analisi del rischio. L'autorità polacca ha quindi contestato la violazione degli articoli 33 e 34 GDPR e ha ordinato la comunicazione della violazione agli interessati.
Anche un errore isolato di invio va documentato e valutato con un'analisi del rischio strutturata, perché la decisione di non notificare non può basarsi su semplici supposizioni.
Articoli del GDPR violati
- art. 31 GDPR Cooperazione con l'autorità di controllo
- art. 33 GDPR Notifica di una violazione dei dati personali all'autorità di controllo
- art. 34 GDPR Comunicazione di una violazione dei dati personali all'interessato
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- SanzioneThe European House - Ambrosetti S.p.A.
Caso simile per la violazione dei dati personali con omessa comunicazione della violazione agli interessati, come previsto dall'articolo 34 GDPR.
- SospesoIntesa Sanpaolo S.p.A.
Caso analogo per l'omessa comunicazione di una violazione di dati personali agli interessati e la conseguente contestazione dell'articolo 34 GDPR.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of 4 935 € for bailiff for failure to notify a personal data breach without undue delay”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.