Selon l'autorité de protection des données, des informations personnelles sur les participants à un concours public avaient été illégalement divulguées en ligne. La raison en était qu'en raison d'une erreur de configuration, une liste des codes attribués aux candidats était temporairement accessible sur la plateforme, ce qui permettait d'accéder aux documents soumis par les candidats avec leurs données personnelles. C'était une violation du principe de protection de la sécurité de l'information. En outre, l'autorité de protection des données a constaté que les obligations d'information n'étaient pas non plus respectées et que l'hôpital n'avait pas non plus fourni un accord de traitement des données suffisant avec le sous-traitant [qui a également été condamné à une amende, voir amende pour `` Scanshare ''] conformément à De l'art. 28 RGPD.