Dansk datatilsyn visste om alvorlig datalekkasje i tre måneder. Varslet ikke det berørte terapinettstedet