Sistema de notificación sin aplicar las medidas técnicas y organizativas adecuadas para garantizar que, por defecto, sólo se traten los datos personales necesarios para la finalidad del tratamiento.