Con un'ordinanza del 27 gennaio 2021, il Garante per la protezione dei dati personali ha sanzionato per 70.000,00 (settantamila) euro l'Azienda ospedaliera regionale “San Carlo” di Potenza per l'illecito trattamento di dati personali, in violazione degli artt. 5, par. 1, lett. a), e 9 del Regolamento e art. 2-septies, comma 8, del Codice.