La DPA suédoise (Integritetsskyddsmyndigheten) a condamné la région de Västerbotten à une amende de 2 500 000 SEK (243 800 EUR) pour ne pas avoir mis en œuvre les mesures techniques et organisationnelles adéquates pour garantir la sécurité des informations. Il a été constaté qu'il n'y avait pas d'analyse des risques concernant l'accès aux données des patients. Les autorisations des utilisateurs du système de dossier médical NCS Cross n'ont pas été attribuées selon le principe de l'accès minimum. Cela a donné aux utilisateurs un accès complet aux données confidentielles des patients dont ils n'avaient pas besoin à des fins professionnelles.