Tillsynsmyndigheten beslutade i förra veckan om sanktion om 460.000 EUR för en säkerhetsincident där anställda har läst information i kändisjournal. För att tvinga sjukhuset att höja säkerheten ålades dessutom sjukhuset att styrka inom 15 veckor att tvåfaktorautentisering samt förbättrad rutin för uppföljning av otillåten access har införts – vid äventyr av tillägg med 100.000 EUR varannan vecka (max 300.000 EUR) om så inte har skett.

Sanktionen utdelas med stöd av GDPR även om incidenten skedde i januari 2018. Återstår att se om den överklagas.