Henkilötunnusten sisällyttäminen tekstiviesteihin tarpeettomasti ei ole apulaistietosuojavaltuutetun mukaan tietosuojalainsäädännön mukaista. Tietosuojavaltuutetun toimisto kertoo tiedotteessaan selvittäneensä käytäntöä, jossa terveydenhuollon asiakkaille on ilmoitettu laboratoriotutkimuksen tuloksista tekstiviesteillä, joihin on merkitty myös asiakkaan henkilötunnus. Apulaistietosuojavaltuutettu Heljä-Tuulia Pihamaa piti henkilötunnuksen merkitsemistä tarpeettomana ja huomautti tekstiviestien tietoturvan ja suojauksen puutteista.
