Hausten 2006 såg Datatilsynet nærmare på bruken av personprofilar i 21 norske verksemder. Halvparten nytta profilar, men berre ei verksemd informerte godt nok. Ansatte ved Akershus universitetssykehus HF har tilgang til for mange pasientjournaler. Datatilsynet setter fokus på bankansattes tilgang på kundeopplysninger i høstens tilsyn rettet mot finanskonsern, etter at vårens tilsyn avdekket uklar tilgangsstyring. Tilsette ved Helse Bergen HF har tilgang til for mange pasientjournalar. Nokre verksemder kjem i dei neste vekene til å få brev med varsel om tilsyn frå Datatilsynet. Bruk av personopplysningar i finanskonsern, innan privat etterforsking og på friskular er blant fokusområda i 2006.