Norsk skyselskap behandler sensitive opplysninger for tusenvis av pasienter, men strøk i sikkerhetstest