Podmioty prowadzące bazy danych w zakresie ochrony zdrowia są
obowiązane do stworzenia warunków organizacyjnych i technicznych zapewniających
ochronę przetwarzanych danych, w szczególności zabezpieczenia danych przed
nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich
modyfikacją, uszkodzeniem, zniszczeniem lub utratą.