https://www.eleconomista.es/legal/noticias/12587902/12/23/la-empresa-responde-de-las-infracciones-de-proteccion-de-datos-aunque-las-desconozca-el-consejo-de-administracion.html