Datainspektionen har granskat hur åtta vårdgivare styr och begränsar personalens åtkomst till huvudjournalsystem. I sju av fallen har inspektionen upptäckt omfattande brott mot GDPR, bland annat i behov- och riskanalyserna. Nu påförs vårdgivarna administrativa sanktionsuppgifter på upp till 30 miljoner kronor.