波兰UODO因控制者拒不执行监管决定开出罚款:经催告仍不履行告知义务且对监管函件一律不予回应,构成独立的行政罚款事由
2026-10-05
资讯
波兰个人数据保护局(Urząd Ochrony Danych Osobowych,UODO)于2026年10月5日发布《因不执行 UODO 主席决定而被处以罚款》一文。案情显示:UODO 主席此前针对一项投诉作出决定,命令该控制者向投诉人履行(GDPR 第12至14条下的)告知义务;控制者对此保持沉默。监管机关随后要求其就决定的执行情况提交说明和证据,但控制者对所有要求其确认决定已获执行的尝试均置若罔闻,投诉人也声明其始终未收到告知义务的履行。据此 UODO 主席认定该决定未被执行,遂向其发出催告(upomnienie)——该文件是启动行政执行程序的必要前提,同时也给义务人最后一次自愿履行所负义务的机会;然而该催告同样未获控制者任何回应。UODO 明确指出:除了可依据《行政执行程序法》对拒不执行行政决定的义务人采取强制执行措施之外,UODO 主席还有权基于 GDPR 的规定对此类主体处以行政罚款——即不遵守 GDPR(表现为不执行监管机关作出的决定)本身就构成可被单独处以行政罚款的违法行为。该案例的实务意义在于:「收到监管决定后沉默」在波兰已被明确视为独立的、可罚的违规行为,与原始违法(未履行告知义务)分别评价,属于典型的程序性/执行性违规独立可罚的执法路径。
合规专题:
告知义务
用户权利
系统安全
来源:波兰个人数据保护局(Urząd Ochrony Danych Osobowych,UODO)
相关资讯
克罗地亚AZOP对最大连锁超市Konzum罚款67.5万库纳:员工受店长指示用手机翻拍监控屏幕,半年后视频流入媒体
2026-10-09
美国HHS民权办公室与宾州牙科机构Shen Smiles达成14万美元HIPAA和解:未能及时提供病历访问且保障措施不足
2026-10-08
河北固安县网信办对某房地产公司作出行政警告:信息系统API接口存在未授权访问风险,未履行个人信息保护义务
2026-10-08
上海金融监管局集中披露31条处罚:4家银行合计罚没355万元,东方汇理银行(中国)因数据安全管控不足被罚60万元
2026-10-08
法国CNIL发布数据泄露损害赔偿说明书:赔偿由法院而非监管机关认定,须同时满足违反GDPR、实际损害与因果关系三项条件,控制者责任按过错推定
2026-10-06