La DPA polonaise (UODO) a condamné Krajowa Szkoła Sądownictwa i Prokuratury (École nationale de justice et de poursuite) à une amende de 22 200 EUR. UODO a ouvert une enquête contre le responsable du traitement après avoir signalé une violation de données sur le site Web de sa plateforme de formation. Lors d'un test de migration vers la nouvelle plateforme, les données de plus de 50 000 personnes avaient été exposées sur Internet. Cela comprenait entre autres les noms, les noms d'utilisateur, les adresses postales et électroniques, les numéros de téléphone, les unités et les services des personnes concernées. UODO a constaté que le responsable du traitement n'avait pas pris les mesures techniques et organisationnelles adéquates pour garantir la confidentialité des données traitées. En outre, le contrat que le responsable du traitement avait conclu avec la société chargée du traitement des données n'était pas conforme aux exigences légales. Par exemple, le contrat ne contenait pas d'informations sur les catégories de données qui seraient traitées.