Manquement à l’obligation de documenter une violation de données à caractère personnel, de la notifier à la CNPD et de la communiquer à la personne concernée - Défaut de mise en place de mesures de sécurité appropriées – Manquement à l’obligation de communiquer les coordonnées du délégué à la protection des données à la CNPD.