Zagrożeniem dla podmiotów wykonujących działalność leczniczą w związku z ewentualnym naruszeniem przepisów ustawy o ochronie danych osobowych jest nieodpowiednie zabezpieczenie dokumentacji medycznej ich pacjentów, na skutek czego dane osobowe lub dane o ich stanie zdrowia byłyby bezprawnie ujawnione. Przetwarzanie danych – to wszelkie operacje wykonywane na danych osobowych: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie.