L'APD espagnole a infligé une amende à PELAYO, MUTUA DE SEGUROS Y REASEGUROS A PRIMA FIJA. Une personne avait déposé une plainte auprès de l'APD parce que le responsable du traitement avait divulgué ses données personnelles à des tiers non autorisés en raison d'une erreur interne. L'APD a estimé que le responsable du traitement n'avait pas mis en œuvre les mesures techniques et organisationnelles adéquates pour protéger les données personnelles. L'amende initiale de 70 000 euros a été réduite à 42 000 euros en raison du paiement volontaire et de l'aveu de culpabilité.