La DPA suédoise (Integritetsskyddsmyndigheten) a infligé une amende de 4 000 000 SEK (390 100 EUR) à l'hôpital universitaire Karolinska de Solna pour ne pas avoir mis en œuvre les mesures techniques et organisationnelles adéquates pour garantir la sécurité de l'information. Il a été constaté qu'il n'y avait pas d'analyse des risques concernant l'accès aux données des patients. Les autorisations des utilisateurs du système d'information hospitalier TakeCare n'ont pas été attribuées selon le principe d'accès minimum. Cela a donné aux utilisateurs un accès complet aux données confidentielles des patients dont ils n'avaient pas besoin à des fins professionnelles.