Sentit de la resolució: Imposició de sanció
L'encarregat del tractament no va adoptar les mesures de seguretat previstes al contracte d'encarregat, la qual cosa va comportar que durant un temps indeterminat a internet es pogués accedir a dades personals d'un gran nombre de persones (nom i cognoms, telèfon, adreça postal, adreça electrònica de persones que havien presentat una queixa a través del lloc web així com informació relativa a la queixa presentada). S'imputa a l'encarregat de tractament, una vulneració del principi de seguretat de les dades. Articles aplicats: Articles 9, 12.4 i 44.3.h de la LOPD.