Le Président de l'autorité polonaise de protection des données (UODO) a sollicité l'intervention du Procureur Général pour la reprise d'une enquête sur une fuite de données provenant de la plateforme de vente chinoise pandabuy.com, après le classement de l'affaire par le parquet.

L'affaire a débuté le 31 mars 2024 avec la divulgation en ligne des données personnelles de 1 300 000 clients de la plateforme, dont plusieurs dizaines de milliers de Polonais. Les informations compromises comprenaient les noms, adresses électroniques, numéros de téléphone, identifiants d'utilisateur, adresses IP, mots de passe, adresses de livraison ainsi que des données de commande et de paiement. Ces données ont ensuite été utilisées pour publier une carte interactive sur le site "lista-drillowcow.pl", affichant les noms et adresses de livraison des clients polonais. Le 29 avril 2024, l'UODO a signalé au parquet de district de Varsovie-Śródmieście une suspicion d'infraction pénale pour traitement illégal de données, en vertu de l'article 107, paragraphe 1, de la loi sur la protection des données personnelles. Après un premier refus d'enquêter annulé par le tribunal de district, le parquet a finalement classé l'enquête le 25 septembre 2025, décision confirmée en appel le 13 mars 2026.

Dans sa demande au Procureur Général, le Président de l'UODO soutient que l'enquête a été incomplète et que les preuves n'ont pas été examinées de manière approfondie. Il estime que des actions essentielles n'ont pas été menées, notamment l'identification des administrateurs des domaines internet concernés, la sollicitation des fournisseurs d'hébergement pour obtenir des informations, la clarification des canaux par lesquels les données ont été obtenues, la réalisation d'une analyse technique pour identifier les auteurs et l'audition des personnes lésées. L'autorité de contrôle considère que le classement de l'affaire est une décision erronée, prise sur des bases procédurales sans examen au fond, et souligne qu'il est de l'intérêt public de poursuivre les responsables du traitement illégal des données des citoyens polonais.