La DPA espagnole (AEPD) a condamné Electrotecnica Bastida SL à une amende de 3 000 EUR. Les policiers avaient trouvé 29 enveloppes adressées aux employés respectifs des contrôleurs sur un terrain vague de la zone industrielle locale. Deux enveloppes avaient déjà été ouvertes. Les enveloppes contenaient les résultats des examens médicaux. L'AEPD a considéré cela comme une violation de l'obligation du responsable du traitement de mettre en œuvre des mesures techniques et organisationnelles adéquates pour protéger le traitement des données à caractère personnel.