Vårdens väntetidsdatabas förbjuds – bryter mot GDPR