Urząd Ochrony Danych Osobowych nałożył na spółkę karę w wysokości 943 tys. złotych za nieprzestrzeganie przepisów RODO. To pierwsza w Polsce kara wymierzona z tego tytułu po dniu, w którym rozpoczęto stosować rozporządzenie. Ukarana spółka zajmuje się pozyskiwaniem danych osobowych z publicznie dostępnych rejestrów m.in. CEIDG. Kara została wymierzona w związku z zaniechaniem w zakresie spełnienia obowiązku informacyjnego wobec osób, których dane pozyskano. Rozporządzenie przewiduje różne terminy na spełnienie obowiązku informacyjnego, w zależności od sposobu pozyskania danych. W przypadku pozyskania danych nie bezpośrednio od podmiotu danych należy to zrobić najpóźniej w rozsądnym terminie po uzyskaniu danych lub przy pierwszej komunikacji z daną osobą albo przy pierwszym ujawnieniu danym podmiotowi trzeciemu. W każdym razie należy poinformować podmiot danych o istotnych, określonych w rozporządzeniu, kwestiach związanych z przetwarzaniem, w tym o przysługujących takiej osobie prawach. Nie wywiązanie się z obowiązku informacyjnego w znacznym stopniu ogranicza lub nawet uniemożliwia skorzystanie z uprawnień takich jak prawo do sprzeciwu wobec przetwarzania lub prawo do usunięcia danych. Od decyzji organu służy spółce odwołanie.
