Eine betroffene Person beschwerte sich bei der italiensichen Datenschutzbehörde, nachdem sie irrtümlicherweise ein Dokument erhalten hatte, das Krankenakten einer anderen Person enthielt.
Die Datenschutzbehörde stellte fest, dass das Unternehmen, welches verschiedene Einrichtungen des Gesundheitswesens betreibt, keine ausreichenden technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten ergriffen hatte, um solche Vorfälle zu vermeiden.