Integritetsskyddsmyndigheten (IMY) har beslutat att utfärda en sanktionsavgift på 200 000 kronor mot Region Dalarna. Anledningen är att regionen har skickat ut patientkallelser där känsliga personuppgifter varit synliga i fönsterkuvertet, vilket har resulterat i obehörigt röjande av dessa uppgifter. IMY:s granskning visade att de känsliga personuppgifterna varit tillgängliga för personer som hanterar posten, medboende och eventuella mottagare vid feladressering.
Region Dalarna uppgav att de upphandlat en tjänst för utskick där mottagarnamnet inte framgår, men utredningen visade att denna tjänst inte täckte alla kallelser. IMY fann därför att Region Dalarna inte vidtagit tillräckliga säkerhetsåtgärder för att skydda känsliga personuppgifter, vilket ledde till beslutet om sanktionsavgiften på 200 000 kronor.
