Kammarrätten upphäver förvaltningsrättens och Integritetsskyddsmyndighetens (IMY) beslut att fem sjukhus och regioner ska betala sanktionsavgift enligt EU:s dataskyddsförordning. Även IMY:s förelägganden om att brister ska åtgärdas upphävs utom i ett fall.