Jednostki ochrony zdrowia w szczególny sposób są zobowiązane do ochrony danych osobowych, m.in. dlatego że w swoich bazach mają dużo danych wrażliwych. Często zmieniające się przepisy w tym zakresie nie ułatwiają pracy administratorom bezpieczeństwa informacji w placówkach medycznych.