L'APD polonaise a infligé une amende de 321 euros à une société de logement. Le responsable du traitement avait été victime d'une violation de données impliquant le vol de documents, dont une copie d'un acte notarié. Au cours de son enquête, l'APD a constaté que le responsable du traitement n'avait pas signalé la violation de données à l'APD en temps utile et n'avait pas informé les personnes concernées par l'incident. En outre, l'APD a constaté que le responsable du traitement n'avait pas vérifié de manière adéquate si le sous-traitant avait fourni des garanties suffisantes pour mettre en œuvre des mesures techniques et organisationnelles appropriées pour assurer la protection des données.