Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä.
Lain tietoturvavaatimuksiin kuuluu rekisterinpitäjän velvollisuus seurata asiakastiedon käyttöä ja luovutusta.
Lisäksi kirjoitus: Sosiaali- ja terveydenhuollon tietojärjestelmä : potilastietojen käyttöä valvotaan / Erkki Aaltonen (s. 31).