L'autorité de protection des données italienne a infligé une amende de 9 000 euros à l'Azienda Ospedaliero-Universitaria Careggi di Firenze. Le responsable du traitement avait envoyé par erreur le dossier médical d'un patient au mauvais patient. L'autorité de protection des données a estimé que l'établissement de santé n'avait pas pris les mesures techniques et organisationnelles suffisantes pour protéger les données personnelles, ce qui a permis qu'un tel incident se produise.