L'uso secondario dei dati sanitari significa utilizzare le cartelle cliniche per scopi diversi dall'assistenza diretta al paziente, come la ricerca, l'addestramento di modelli di IA, la pianificazione della sanità pubblica, il miglioramento della qualità o l'analisi delle politiche. I dati possono provenire da note, risultati di laboratorio, referti di imaging o sistemi amministrativi. In ambito sanitario, questo riutilizzo è prezioso perché trasforma le operazioni di routine in evidenze che possono migliorare le cure e i sistemi su larga scala.
Dal punto di vista della sicurezza informatica, l'uso secondario solleva un ampio problema di protezione dei dati: una volta che le cartelle lasciano il flusso di lavoro al letto del paziente, diventano esposte a più utenti, più sistemi e più fasi di elaborazione. I rischi includono accesso non autorizzato, de-identificazione debole, re-identificazione dal testo libero e fughe di informazioni tramite output derivati come set di dati o modelli addestrati. Le difese di solito combinano controllo rigoroso degli accessi, registrazione dei log, crittografia, anonimizzazione o pseudonimizzazione, limiti di conservazione e test del rischio di re-identificazione. Negli attacchi, un'esportazione di ricerca sottratta o una piattaforma di analisi configurata in modo errato può esporre dettagli medici sensibili anche quando gli identificatori ovvi sono stati rimossi. Un uso secondario sicuro dipende dalla gestione dell'intera pipeline dei dati, non solo del database originale.