Karolinska universitetssjukhuset kritiseras av Datainspektionen för att patienter inte har informerats ordentligt om att uppgifter i deras patientjournaler också varit tillgängliga för vissa andra vårdgivare.