Titkosítás: A titkosítás olyan eljárás, amely az adatot kulcs nélkül olvashatatlan formára alakítja, így ha egy illetéktelen hozzá is jut a fájlhoz, a levélhez vagy az eszközhöz, a tartalmát nem tudja elolvasni.
Két helyzetet szokás megkülönböztetni. Az átvitel közbeni titkosítás védi az adatot, amíg utazik, például a weboldal és a böngésző között (HTTPS), vagy a rendelő és a felhős tárhely között. A tárolt adat titkosítása akkor véd, ha az eszköz vagy a lemez rossz kezekbe kerül: egy ellopott laptop titkosított lemezén lévő kartonokhoz a tolvaj nem fér hozzá.
A GDPR 32. cikke a megfelelő biztonsági intézkedések példái között kifejezetten említi a személyes adatok titkosítását, a 34. cikk szerint pedig ha az incidenssel érintett adatok titkosítva voltak, a páciensek értesítése bizonyos esetekben elhagyható. A titkosítás tehát nem csak technikai kérdés, a felelősséget is csökkenti.
Gyakori rés a rendelőkben: a szerver titkosított, de a leletek e-mail mellékletként, védelem nélkül mennek ki, vagy a mentés egy titkosítatlan külső lemezen van.