Una paciente atendida en el Hospital Universitario Virgen de la Victoria de Málaga denunció que sus datos de salud habían sido comunicados a una clínica privada sin su consentimiento. Requerida en reiteradas ocasiones la Dirección General de Asistencia Sanitaria y Resultados en Salud para que facilitara información sobre los hechos, la entidad no llevó a cabo actuación investigadora alguna durante casi dos años, alegando en último término no haber podido contactar con la reclamante, pese a que el propio Consejo le había proporcionado sus datos de contacto a solicitud del hospital. Se DECLARA LA INFRACCIÓN del artículo 58.1 RGPD por la Dirección General de Asistencia Sanitaria y Resultados en Salud, por incumplir su obligación de colaborar con la autoridad de control en el ejercicio de sus poderes de investigación. Se ordena a la entidad comunicar al Consejo el estado y resultado de las diligencias de investigación, así como cualquier otra actuación interna realizada en relación con los hechos denunciados.