Journaler og pasientdata lå usikret i over to år