Απουσία στοιχείων επικοινωνίας του DPO, ανεπαρκή μέτρα ασφαλείας, εκπρόθεσμη γνωστοποίηση της παραβίασης και μη ενημέρωση των περίπου 2.820 επηρεαζόμενων ασθενών ήταν οι διαπιστώσεις της Αρχής που οδήγησαν στην επιβολή των προστίμων