Fundacja miała 100 proc. akcji w niepublicznej placówce medycznej. Powołując się na prawa właścicielskie, przejęła od tego zakładu opieki zdrowotnej akta kadrowe. Generalny inspektor ochrony danych osobowych orzekł, że nie miała do tego prawa. Mogłaby to zrobić dopiero po zawarciu umowy powierzenia przetwarzania danych.