Poczta Polska SA (Polish Post)

€6,300,000

Insufficient legal basis for data processing

วันที่ตัดสินใจ

17 มีนาคม 2568

อำนาจ

Polish National Personal Data Protection Office (UODO)

PL

ภาคส่วน

Transportation and Energy

ประเทศ

PL

กฎหมาย

GDPR

สถานะ

FINAL

คำอธิบาย

The Polish DPA has imposed a fine of EUR 6.3 million on Poczta Polska SA (Polish Post) for the unlawful disclosure of personal data of over 30 million citizens from the PESEL database, in connection with the planned postal vote during the Covid-19 pandemic. Although the law amending the electoral regulations had not yet come into effect, the Ministry of Digital Affairs transferred sensitive data such as names, addresses, and PESEL numbers to the postal company. The data was only deleted weeks later—too late, according to the DPA, and in violation of data protection regulations.

การอ้างอิงทางกฎหมาย

Art. 6 (1)

ปัญหาและการละเมิด

Insufficient legal basis for data processing

อัปเดตข้อมูลเกี่ยวกับการบังคับใช้ความเป็นส่วนตัว

เราเคารพความเป็นส่วนตัวของคุณ อีเมลเพียงเดือนละครั้ง ไม่มีสแปม ยกเลิกการรับข่าวสารได้ตลอดเวลา