La NAIH a constaté qu'il existait des bases juridiques inappropriées en matière d'utilisation et que le responsable du traitement n'a pas respecté le principe de limitation des finalités. En outre, les informations sur le traitement des données n'ont pas été entièrement fournies aux personnes concernées.