La DPA italienne (Garante) a condamné Azienda Ospedaliero Universitaria di Parma à une amende de 50 000 EUR. Le responsable du traitement, un hôpital, avait signalé deux violations de données à la DPA italienne dans lesquelles les données des patients avaient été divulguées par erreur à des tiers. Lors du premier incident, les parents ont trouvé le rapport d'examen microbiologique d'un autre patient dans le dossier de leur enfant mineur. Le rapport a révélé le nom, le numéro fiscal, l'adresse, la date de naissance et diverses données de santé de la personne concernée. Dans le deuxième incident, l'héritier d'un patient a reçu le rapport de santé d'un autre patient, qui contenait le nom et la date de naissance ainsi que des données sur l'état de santé de la personne concernée.