Det var, enligt Ekot, när polisen tog hjälp av kanadensiska företaget CGI, som äger polismydighetens lönesystem Palasso, för att få hjälp med administration av personal- och lönehantering, säkerhetsregler åsidosattes.
Rikspolischef Dan Eliasson gav 2015 klartecken för ett undantag, att lämna information utan godkänd kryptering, trots att uppgifterna krävde en godkänt kryptering av Försvarsmakten, enligt gällande Säkerhetsskyddsförordning.