L'autorité de protection des données chypriote a infligé une amende de 3 500 euros à Universal Life Insurance Public Co Ltd. Le sous-traitant du responsable du traitement des données avait subi une violation de données au cours de laquelle les données personnelles des clients avaient été divulguées par erreur à d'autres clients. Au cours de son enquête, l'autorité de protection des données a constaté que le responsable du traitement n'avait pas réglementé contractuellement la relation avec son sous-traitant. L'autorité de protection des données a conclu que le responsable du traitement avait engagé un sous-traitant sans s'assurer que celui-ci fournissait des garanties suffisantes pour la mise en œuvre de mesures techniques et organisationnelles appropriées pour protéger les données personnelles.