Difusió il·lícita de dades de salut i manca de designació de DPD.

Es resol declarar que l'ajuntament va vulnerar el principi de confidencialitat quan el servei de RH va enviar un informe mèdic del denunciant al seu superior jeràrquic del cos de la Policia Local i a l'administrativa en funcions, com a conseqüència d'una errada humana. També es declara que l'ajuntament va vulnerar l'article 37 de l'RGPD, atès que en la data dels fets no havia designat un delegat de protecció de dades.