Sentit de la resolució: Imposició de sanció
Si el responsable del fitxer encomana a un tercer un servei que implica l'accés a dades personals, s'ha de formalitzar el contracte d'encarregat de tractament. Al seu torn, l'encarregat del tractament és responsable de la manca d'implantació de mecanismes d’identificació i autenticació per tal d’evitar accessos indeguts a les dades personals. En infraccions permanents, el còmput del termini de prescripció de la infracció comença quan cessa l’activitat il·legal. Articles aplicats: Arts. 9,12, 44.3.d) i h), 45 LOPD, i 93 RLOPD