NAIH 2019-ben a Nemzeti Egészségbiztosítási Alapkezelővel szemben indult adatvédelmi hatósági eljárásban hozott határozatot. a Kérelmezett nem biztosította a Kérelmező hozzáféréshez való jogát és ezzel megsértette az általános adatvédelmi rendelet 15. cikk (1) és (3) bekezdésében foglaltakat, valamint nem tájékoztatta megfelelően a Kérelmezőt személyes adatai kezeléséről, amellyel megsértette az általános adatvédelmi rendelet 5. cikk (1) bekezdés a) pontjában és 12. cikkében foglalt átlátható és tisztességes adatkezelés elvét.