L'autorité finlandaise de protection des données a émis un avertissement et une injonction de mise en conformité à l'encontre d'une zone de services de bien-être pour des manquements dans la surveillance de l'accès aux données de santé.

Le bureau du délégué à la protection des données a initié une enquête de sa propre initiative suite à des dizaines de soupçons de consultation illicite de dossiers de patients entre 2023 et 2024, impliquant des employés de la zone de services de bien-être de l'Ostrobotnie du Nord suspectés d'avoir consulté les données de santé d'autres employés sans motif légitime. L'enquête a révélé que ces traitements injustifiés découlaient en partie de modèles opérationnels incorrects et d'instructions insuffisantes fournies au personnel. La surveillance de l'utilisation des données des patients a également été jugée inadéquate. En conséquence, le délégué adjoint à la protection des données a adressé un avertissement à l'organisme pour ne pas avoir pris les mesures suffisantes afin d'assurer un traitement sécurisé et licite, et lui a ordonné de corriger ses défaillances.