L'enquête a révélé que le personnel de l'hôpital, les psychologues, les diététistes et d'autres professionnels avaient accès aux données des patients par le biais de faux profils. Le système de gestion des profils semblait déficient - l'hôpital comptait 985 profils de médecins enregistrés alors qu'il ne comptait que 296 médecins. De plus, les médecins avaient un accès illimité à tous les dossiers des patients, quelle que soit la spécialité du médecin.