https://interjuez.es/2022/02/25/la-obligacion-de-las-empresas-de-adoptar-las-medidas-necesarias-para-garantizar-la-seguridad-de-los-datos-personales-no-puede-considerarse-una-obligacion-de-resultado/