L'APD espagnole a infligé une amende à INSTITUT MARQUÉS OBSTETRICIA I GINECOLOGIA, SLP Le responsable du traitement avait été victime d'une violation de données au cours de laquelle des données personnelles de patients et d'employés avaient été consultées illégalement. Au cours de son enquête, l'APD a constaté que le responsable du traitement n'avait pas pris les mesures techniques et organisationnelles appropriées pour protéger les données personnelles. L'APD a également constaté que le responsable du traitement n'avait pas correctement informé les personnes concernées de la violation de données. L'amende initiale de 80 000 EUR a été réduite à 48 000 EUR en raison du paiement volontaire et de la reconnaissance de responsabilité.