La personne concernée a déclaré qu'au moment de son admission à l'hôpital, il devait remplir un formulaire contenant une case à cocher indiquant que, s'il ne la cochait pas, il acceptait le transfert de ses données à des tiers. Ce formulaire, fourni par HM, n'était pas compatible avec le RGPD, car le consentement devait être obtenu par l'inactivité de la personne concernée.