UODO nałożył na administratora karę pieniężną w związku z naruszeniem ochrony danych, do którego doszło w wyniku zgubienia przez podmiot świadczący usługi kurierskie korespondencji nadanej przez bank z danymi osobowymi, takimi jak: imię, nazwisko, nr PESEL, adres zameldowania, numery rachunków bankowych, numer identyfikacyjny nadawany klientom banku. O zdarzeniu UODO dowiedział się ze skargi złożonej na bank. Bank Millenium uznał, że ryzyko negatywnych konsekwencji dla osób dotkniętych naruszeniem jest średnie, dlatego nie zgłosił tego naruszenia organowi nadzorczemu oraz nie wypełnił do końca obowiązku związanego z powiadomieniem osób, których dane dotyczą. I za to Prezes Urzędu Ochrony Danych Osobowych nałożył na bank karę - ponad 363 tys. zł.