Il Garante Privacy ha aperto un'istruttoria sull'ATS Milano, in quanto sulla  piattaforma Milano Cor era possibile per chiunque scoprire se un cittadino  fosse positivo al Covid-19 a seguito del tampone. Dal 3 novembre l'ATS ha rimediato all'errore, ma la violazione c'è stata: bastava inserire un codice  fiscale e un numero di telefono qualsiasi per scoprire se il cittadino in  questione fosse iscritto nella piattaforma e quindi avere la certezza che lo  stesso fosse stato contagiato; tenuto conto peraltro che sulla piattaforma  sono registrati solo i cittadini risultati positivi al tampone. Il Garante ha quindi avviato un'istruttoria nei confronti di ATS chiedendo alcune  informazioni, tra cui il tipo di misure di sicurezza adottate al momento del breach, e quali intende adottare, al fine di evitare violazioni come quella successa. Nel frattempo il Garante si trova a dover valutare anche l'esposto di Privacy Networks, in relazione al sito della Regione Lombardia  "tampone in un click", per il medesimo problema.