Jednostki samorządu terytorialnego też muszą się liczyć z karą za nieprzestrzeganie RODO, wynika z decyzji wydanej 18 października przez prezesa Urzędu Ochrony Danych Osobowych (ZSPU.421.3.2019).
Umowa powierzenia nie została zawarta z firmą, na której serwerach znalazły się zasoby Biuletynu Informacji Publicznej (BIP) urzędu miejskiego. Takiej umowy nie zawarto również z inną firmą, która dostarczała oprogramowanie do stworzenia BIP i zajmowała się obsługą serwisową w tym zakresie. Prezes UODO uznał więc, że doszło do naruszenia art. 28 ust. 3 RODO. Przepis ten zobowiązuje administratora, w którego imieniu przetwarzania danych osobowych dokonuje inny podmiot, do zawarcia z nim umowy powierzenia.