Bolaget har enligt dataombudsmannens avgörande olagligt lagrat anställdas hälsouppgifter i vissa fall upp till 20 år. Det är en tidigare anställd som anmält bolaget efter att personen inte fått ut de uppgifter den begärt och som företaget varit skyldiga att lämna ut. Det handlar bland annat om diagnosuppgifter i samband med sjukfrånvaro som dessutom i vissa fall varit felaktiga. Viking line får också kritik för hur man informerat personalen om behandlingen av personuppgifterna. Särskilt framhåller dataombudsmannen det faktum att vissa uppgifter varit felaktiga.

–Felaktig diagnosinformation kan utgöra en risk för enskildas rättsskydd, skriver de i ett utskick.