A empresa Control Kilos divulgou em suas redes sociais os dados pessoais de um ex-funcionário, incluindo atestados médicos, com o objetivo de constrangê-lo. Inicialmente, o ex-empregado solicitou a exclusão dos dados, mas a empresa não atendeu o pedido e ele a denunciou à Unidad Reguladora y de Control de Datos Personales (URCDP). A divulgação de dados pessoais tem como requisito necessário o consentimento prévio do titular ou o legítimo interesse, nos termos da legislação uruguaia vigente. Neste caso em específico, por se tratar de dados sensíveis, seria necessário obter o consentimento expresso e por escrito de seus titulares para todo o tratamento. A autoridade, considerando que o denunciante não consentiu na sua publicação e solicitou a sua remoção mais de uma vez, sancionou a empresa em $12 mil Unidades Indexadas (UI) por violação grave da proteção de dados pessoais.