L'autorité polonaise de protection des données (APD) a infligé une amende de 2 120 euros à l'hôpital universitaire de l'université de médecine de Varsovie. L'hôpital universitaire avait été victime d'une violation de données dans laquelle un patient avait reçu une recommandation d'un médecin contenant, entre autres, des données personnelles (nom, adresse, etc.) d'un autre patient. L'APD a constaté que ni le médecin ni l'hôpital n'avaient informé le patient ou l'APD de la violation de données.