Det var i februari 2019 som Computer Sweden avslöjade att 2,7 miljoner samtal låg öppet tillgängliga på internet.
Utöver Region Sörmland anlitade också Region Värmland och Region Stockholm företaget Medhelp. Myndigheten IMY, dåvarande Datainspektionen, inledde en granskning efter händelsen.
Där framkom det bland annat att Region Sörmland inte lämnat nödvändig information till vårdsökande i samband med insamlingen av telefonnummer och kommun-id vid vårdsökandes telefonsamtal. Exempelvis saknades information om att regionstyrelsen är personuppgiftsansvarig.
Information som måste vara på plats, enligt dataskyddsförordningen.
Både Region Sörmland och Region Värmland får nu betala 250 000 kronor i sanktionsavgift efter dessa missar. Region Stockholm får betala det dubbla eftersom deras informationsbrister varit ännu mer omfattande.
Företaget Medhelp straffas betydligt hårdare. De ska betala 12 miljoner kronor i sanktionsavgift.