Det var i augusti som UNT tog del av bilder på de slängda dokumenten. Attendos egna utredning visar att det är brister i helgrutiner som gjort att uppgifterna legat öppna för privatpersoner att hitta. Pappersscheman med känsliga personuppgifter har skrivits ut och inte hanterats korrekt utifrån dataskyddsförordningen.
Orsaken är att verksamheten inte säkerställt att medarbetare har tillgång eller behörighet till det digitala planeringssystemet. Det i sig grundar sig i att verksamheten inte försäkrat sig om att medarbetarna haft rätt kompetens att hantera systemet.
Händelsen lex Sarah-anmäldes och IVO skriver att verksamheten nu fullgjort sin utrednings- och anmälningsskyldighet.