Vorig jaar veroordeelde het Europees Hof voor de Rechten van de Mens de Finse overheid tot een boete van 34.000 euro, omdat het de persoonsgegevens van een AIDS-patiënt lekte, ook bij onvoldoende beveiliging van het Elektronisch patiëntendossier (EPD) is er recht op een schadevergoeding.