In juli 2019 kreeg het HagaZiekenhuis een forse boete van 460.000 euro opgelegd van de Autoriteit Persoonsgegevens (AP) omdat het de beveiliging van patiëntdossiers niet op orde had. De rechtbank Den Haag heeft het beroep van het ziekenhuis tegen de boete gegrond verklaard en de boete gematigd tot een bedrag van 350.000 euro.