Dret d'informació. Sanció econòmica.

Els formularis facilitats per l'entitat en què es recollien dades personals, no contenien la totalitat dels extrems previstos per l'article 13 RGPD. En el si del procediment també es van arxiver altres fets que havien estat objecte de denúncia, els més rellevants:
a) que la fundació no tenia implementades mesures de seguretat en el tractament de dades en formats no automatitzats. S'arxiva perquè no hi ha cap prova que acrediti, ni tan sols indiciàriament, aquest fet. Presumpció d'innocència.
b) Comunicació de dades per part de la Fundació a d'altres empreses. Pel que fa a unes de les empreses, s'arxivà per manca de prova, presumpció d'innocència. Pel que fa a la segona empresa, no hi ha cap comunicació en la mesura que existeix un contracte d'encarregat del tractament entre la Fundació i la citada entitat.