Een ziekenhuis kreeg een bestuurlijke boete van 460.000 euro wegens onvoldoende passende maatregelen ter beveiliging van medische gegevens. Naast de boete heeft de AP een last onder dwangsom opgelegd. Het ziekenhuis dient binnen vijftien weken te zorgen dat toegang tot medische gegevens uitsluitend mogelijk is met toepassing van twee-factorauthenticatie en dat logbestanden regelmatig worden gecontroleerd op onrechtmatig gebruik.