Por no utilizar medidas técnicas y organizativas apropiadas para prevenir una brecha de seguridad de datos personales