I dati sanitari personali sono informazioni sulle condizioni fisiche o mentali di una persona, sulle funzioni corporee, sulle abitudini legate alla salute o sulle cure mediche. Possono includere diagnosi, misurazioni, registri dei farmaci e annotazioni sul ciclo mestruale. Anche quando, da soli, non identificano una persona, possono diventare identificativi se combinati con altre informazioni.
Questi dati sono importanti per la sicurezza informatica perché la loro esposizione o il loro uso improprio possono rivelare dettagli intimi, consentire discriminazioni o favorire frodi mirate e coercizione. I dispositivi e le app che raccolgono informazioni sanitarie dovrebbero limitare i dati acquisiti, spiegare come vengono archiviati e condivisi e proteggerli con controlli di accesso e cifratura adeguati. Negli attacchi, i criminali possono sottrarre cartelle cliniche tramite account o sistemi compromessi; nelle difese, le organizzazioni riducono il rischio limitando al minimo i dati raccolti, archiviandoli in modo sicuro, gestendo con attenzione le autorizzazioni e adottando politiche di conservazione chiare. La possibilità per un dispositivo di eseguire software aggiuntivo non dimostra che i suoi dati sanitari siano esposti, ma mantenere circoscritti il suo scopo e le sue funzionalità può rendere più semplice gestire le misure di tutela della privacy.