El Consorcio Orquesta de Córdoba remitió a los miembros de la orquesta correos electrónicos masivos sin utilizar la opción de copia oculta, quedando expuestas entre todos los destinatarios sus direcciones de correo electrónico personales. Requerida la entidad para acreditar que disponía, en el momento de los hechos, de medidas técnicas y organizativas que garantizaran la confidencialidad de esos datos, no logró probarlo, sin perjuicio de las medidas adoptadas con posterioridad, entre ellas la implantación de cuentas corporativas. Se DECLARA LA INFRACCIÓN del principio de confidencialidad del artículo 5.1.f) RGPD y se ordena a la entidad adoptar las medidas necesarias para garantizar la confidencialidad de los datos personales en sus comunicaciones y remitir al Consejo la documentación acreditativa de su adopción.