This was not the only case where an organization collected more information than it really needed to fulﬁl legitimate purposes.
Toutefois, lorsque certaines organisations font l’objet d’une demande d’accès ou d’une plainte d’un individu, elles ne savent pas comment y donner suite.