I ett beslut utfärdar IMY en reprimand mot ett företag som exponerar känsliga personuppgifter i en öppen sökbar databas. IMY förelägger dessutom bolaget att vidta åtgärder så att det inte längre ska vara möjligt för användare att vid sökning på personer kunna ta del av uppgift om att den eftersökta personen varit föremål för tvångsvård på grund av psykisk ohälsa eller missbruk. Åtgärderna ska ha vidtagits senast åtta veckor efter att beslutet vunnit laga kraft.
Anledningen till den milda påföljden, som det får förstås, är att frågan om utgivningsbevisets räckvidd avseende vad som undantas i integritetslagstiftningen har varit höljt i dunkel och prövats på olika sätt i rättstillämpningen. IMY har därför kommit fram till att det i det här fallet inte vore proportionerligt att påföra det aktuella företaget en sanktionsavgift för de konstaterade överträdelserna. Trots detta konstaterar IMY att den konstaterade överträdelsen är av sådan art, allvar och omfattning att det normalt sett hade varit påkallat att utfärda en kännbar sanktionsavgift mot bolaget. Med detta öppnar IMY för att om de fortsätter att exponera känsliga personuppgifter kan sanktioner komma att utfärdas framgent.