La Fundación Centro de Acogida 'San José' habilitó un documento colectivo de adhesión a un convenio extraestatutario en el que los trabajadores interesados debían firmar sucesivamente, indicando nombre, apellidos y DNI, quedando así expuestos ante los compañeros que firmaban con posterioridad. El documento no contenía la información exigida a los interesados sobre el tratamiento de sus datos. Se DECLARAN LAS INFRACCIONES del principio de confidencialidad del artículo 5.1.f) RGPD y del deber de información del artículo 13 RGPD por la Fundación. No se ordenan medidas adicionales, al haber sustituido la entidad el documento colectivo por uno individualizado que incorpora la información exigida.