För tre år sedan slog Datainspektionen ned på Centrum för miljörelaterad ohälsa och stress, CEOS, vid Akademiska sjukhuset i Uppsala. Man menade att den forskning som bedrevs där på kliniska patientdata saknade laglig grund eftersom det inte skett någon etikprövning innan materialet samlades in. Från CEOS sida har man hävdat att det primära syftet med att samla in och lagra uppgifterna var den obligatoriska kvalitetssäkringen.
Efter att ha utrett ärendet kommer Centrala etikprövningsnämnden, CEPN, fram till att det faktum att man redan när man samlade in data påpekade att materialet kunde komma att användas för forskning inte innebär att databasen bör betraktas som en forskningsdatabas, eftersom data registrerats i kvalitetssäkringssyfte. Det viktiga, enligt CEPN, är att forskare som velat forska på materialet vänt sig till etikprövningsnämnden, som då beslutat ifall nytt samtycke skulle inhämtas.