Kara z 2024 roku W sierpniu 2022 roku rozpoczęło się kolejne postępowanie. UODO dowiedział się z artykułu internetowego o upublicznieniu dokumentów bankowych znajdujących się w porzuconej na terenie jednego z osiedli przesyłce, po tym jak została ona uprzednio skradziona w czasie transportu w firmie kurierskiej. W przesyłce były informacje o 158 osobach – dane osobowe takie jak imiona i nazwiska, daty urodzenia, numery rachunków bankowych, dane adresowe i kontaktowe, numery PESEL, nazwy użytkowników i hasła do banku, czy dane o zarobkach, seria i numery dowodu osobistego, informacje o produktach bankowych.
Sam artykuł opublikowany został w listopadzie 2018 roku, wtedy też miał miejsce incydent. Santander Bank Polska tłumaczył, że nie zgłosił tego naruszenia, gdyż przesyłka została odnaleziona przez jedną zidentyfikowaną osobę w krótkim czasie, po jej utracie przez kuriera. Ponadto ustalono, że nie brakowało w niej żadnych dokumentów. Osoba, która znalazła dokumenty, zaniosła je bezpośrednio na posterunek policji i oświadczyła, że nie wykonała kopii.