L'APD finlandaise a infligé une amende de 5 000 euros à une clinique médicale. Un client de la clinique s'était plaint à la DPA de ne pas avoir eu accès à son dossier médical de la clinique suite à une demande d'information. De plus, la clinique n'a pas suffisamment informé ses clients sur le traitement des données personnelles. Plus précisément, la DPA souligne que la clinique n'a pas informé ses clients de la mesure dans laquelle elle agissait en tant que responsable du traitement des données des patients générées par ses activités.