Kétlépcsős azonosítás: A kétlépcsős azonosítás (más néven többfaktoros hitelesítés) azt jelenti, hogy a belépéshez a jelszó mellé egy második bizonyíték is kell, például egy telefonos alkalmazás által generált kód, egy SMS kód vagy egy biztonsági kulcs.
Ha egy jelszó kiszivárog, mert valaki több helyen ugyanazt használja, vagy egy adathalász levélben megadta, a támadó a második lépés nélkül nem tud belépni. Betegadatokat kezelő rendszerekben ezért ma alapvető elvárás, különösen a távoli eléréshez, a levelezéshez és az adminisztrátori fiókokhoz.
A legerősebb a hitelesítő alkalmazás vagy a fizikai biztonsági kulcs, az SMS kód ezeknél gyengébb, de jelszó önmagában mindennél gyengébb. Egy rendelőben a bevezetés legfontosabb része a szervezés: mindenkinek saját fiókja legyen, legyen tartalék belépési mód arra az esetre, ha valakinek elveszik a telefonja, és kilépéskor a második lépéshez használt eszközt is ki kell venni a fiókból.
A GDPR nem nevezi meg kötelezően, de a 32. cikk szerinti, a kockázattal arányos biztonsági intézkedések között egészségügyi adatoknál nehéz nélküle érvelni.