El Ayuntamiento de Villanueva del Río y Minas, en respuesta a una solicitud de acceso a la información pública, remitió al reclamante un expediente completo sin disociar los datos personales de terceros que contenía, incluyendo DNI, firma, dirección y datos tributarios y de afiliación a la Seguridad Social. La entidad ya había sido objeto de un apercibimiento previo por hechos idénticos, sin haber acreditado medidas eficaces para evitar su repetición. Se DECLARAN LAS INFRACCIONES del principio de minimización de datos del artículo 5.1.c) RGPD y del artículo 32.1 RGPD, por la ausencia de medidas técnicas y organizativas que garantizaran la confidencialidad de los datos. Se ordena al Ayuntamiento remitir al Consejo la documentación acreditativa de las medidas adoptadas.