9 lutego 2021 roku Prezes Urzędu Ochrony Danych Osobowych nałożył pierwszą karę dla podmiotu z sektora medycznego za nieprzestrzeganie decyzji administracyjnej. Była to konsekwencja niepoinformowania pacjentów przez przedsiębiorcę prowadzącego działalność w zakresie ochrony zdrowia o naruszeniu ich danych osobowych; nie zostali oni również poinformowani o dalszym postępowaniu, mającym zredukować potencjalne negatywne skutki wycieku danych.

Niestosowanie się administratora do zaleceń UODO wykryte zostało podczas kontroli.

Szczegóły decyzji, wraz z odniesieniem do obowiązujących przepisów, dostępne są na stronie UODO. W informacji urzędowej zapisano, że przy nakładaniu kary pod uwagę wzięte zostały zarówno długotrwały okres trwania naruszenia, jak i umyślny charakter naruszenia oraz niezadowalający poziom współpracy z organem nadzorczym w celu usunięcia naruszenia. W związku z powyższym postępowanie przedsiębiorcy uznane zostało za rażące lekceważenie obowiązków związanych z ochroną danych osobowych.