Een Amerikaans medisch centrum heeft zo'n 4900 patiënten gewaarschuwd dat een medewerker bijna vier jaar lang hun privégegevens heeft bekeken, zonder dat dit voor zijn werktaken noodzakelijk was. Het zou gaan om namen, geboortedata, geslacht, medische dossiernummers, lengte, gewicht, allergie-informatie, adresgegevens, medische documentatie, diagnoses, testresultaten, medicatie, arbeidsstatus, zorgverzekering en werkgever.

Volgens het UC Irvine Medisch Centrum had de werknemer voor zijn werkzaamheden toegang tot sommige patiëntendossiers, maar had hij ook voor niet werkgerelateerde taken tussen juni 2011 en maart 2015 naar patiëntendossiers gekeken. Na de ontdekking heeft het ziekenhuis forensische experts ingeschakeld om de harde schijf en het e-mailaccount van de werknemer te onderzoeken.

Uit het onderzoek kwam naar voren dat de werknemer geen patiëntengegevens had verwijderd. Tevens werd de politie ingelicht, die ook een onderzoek is gestart. Verder heeft de werknemer geen toegang meer tot de systemen van het medisch centrum en zijn er disciplinaire maatregelen opgelegd. Hoe de werknemer uiteindelijk tegen de lamp liep laat het ziekenhuis niet weten. Getroffen patiënten kunnen een jaar lang gratis hun krediet laten monitoren.