W placówkach medycznych trzeba wdrożyć procedury przetwarzania danych znajdujących się w dokumentacji medycznej pacjentów. Stopień ich zaawansowania zależy od poziomu zorganizowania danej placówki. Inne zasady będą odpowiednie dla indywidualnej praktyki lekarskiej, inne dla prywatnego szpitala.