La sede electrónica de la Universidad de Huelva exigía, para determinados trámites, una configuración de seguridad del navegador obsoleta y desaconsejada por el CCN-CERT, que la entidad no corrigió hasta recibir el aviso de un usuario, pese a que la vulnerabilidad era conocida desde años antes. Se DECLARA LA INFRACCIÓN del artículo 32 RGPD por la Universidad de Huelva. Las medidas correctoras adoptadas con posterioridad al aviso no eximen de responsabilidad, conforme al principio de responsabilidad proactiva de los artículos 5.2 y 24 RGPD, que exige mantener de forma continuada una configuración de seguridad adecuada al riesgo. No se ordenan medidas adicionales, al haber corregido la entidad la vulnerabilidad detectada.