L’AEPD inflige 1,2 M€ d’amende à IDCQ Hospitales (Quirónsalud) pour la destruction illégale d’un CD contenant des IRM. Trois violations du RGPD sont retenues : absence de base légale, traitement illicite de données de santé et défaut de « privacy by design ».