Ook voor de zorgsector worden veel regels omtrent de bescherming van persoonsgegevens aangescherpt. Zo is voor een datalek naast een forsere boete voor de organisatie ook een persoonlijke boete voor bestuurders en managers mogelijk.