La DPA polonaise (UODO) a condamné Cyfrowy Polsat SA à une amende de 245 000 EUR. L'amende était fondée sur un grand nombre de violations de données signalées par le responsable du traitement à la DPA. Souvent, la correspondance postale contenant des données personnelles était perdue ou livrée au mauvais destinataire. La DPA note que bien que les violations de données aient été causées par la société de messagerie engagée par le responsable du traitement, le responsable du traitement devait veiller à ce que de telles violations ne se produisent pas. Le responsable du traitement n'a pas mis en œuvre les mesures techniques et organisationnelles appropriées au risque pour protéger le traitement des données. En outre, le responsable du traitement n'a informé les personnes concernées des violations de données que deux à trois mois plus tard.