Por el cual se sanciona en primera instancia a la Compañía Nacional de Chocolates S.A.S., por no conservar la información personal de los titulares bajo las condiciones de seguridad necesarias, pues divulgó por internet sin restricción alguna los datos personales de siete mil seiscientos setenta y un (7.671) titulares, los cuales se encontraban registrados en una lista que se visualizaba en una dirección web.