La DPA italienne (Garante) a infligé une amende de 8 000 euros à l'Agence régionale de protection de l'environnement de Campanie (ARPAC). Un disque dur externe contenant des données personnelles avait été volé au responsable du traitement. Entre autres choses, il contenait des copies des documents d'identité, des registres fiscaux et des registres de paie. Au cours de l'enquête, la DPA a découvert que le disque dur était situé dans une pièce à laquelle tous les employés du contrôleur avaient accès. De plus, le responsable du traitement n'a pas sauvegardé les données concernées, elles ont donc été irrévocablement perdues. Par conséquent, la DPA a conclu que le responsable du traitement avait enfreint l'obligation de mettre en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité du traitement des données.