Datainspektionen har granskat at hur vårdgivare hanterar personalens åtkomst till patienters journaler.
Hos Region Västerbotten har myndigheten upptäckt brister som leder tillböter på två och en halv miljon kronor.
Regionen kritiseras för att den behandlar patientdata och journaler i strid med dataskyddsförordningen.
Detta innebär att Hälso- och
sjukvårdsnämnden inte har vidtagit lämpliga organisatoriska åtgärder för att kunna säkerställa och kunna visa att behandlingen av personuppgifterna har en säkerhet som är lämplig i förhållande till riskerna.