Mancata definizione dei criteri per trattare i dati e uso di informazioni non necessarie rispetto alle finalità