La Commission de la protection des données (DPC) irlandaise a rendu sa décision finale à l'encontre du Service de santé exécutif (HSE) suite à une enquête sur des manquements liés à la sécurité de dossiers médicaux sur support papier.

L'enquête, initiée le 24 mai 2024, faisait suite à deux notifications de violations de données datant d'octobre et novembre 2023. Celles-ci concernaient un accès non autorisé à des dossiers médicaux papier stockés dans deux anciens hôpitaux psychiatriques, l'hôpital St. Loman et l'hôpital St Conal, dont la présence avait été révélée par des vidéos diffusées sur les réseaux sociaux. La DPC a identifié des manquements aux article 5, article 32, article 33 et article 34 du RGPD, liés aux conditions physiques de stockage des documents et à l'intégrité des informations qu'ils contenaient. Par sa décision du 28 août 2026, l'autorité a prononcé un blâme, des injonctions de mise en conformité et des amendes s'élevant à 645 000 €.