Sosiaali- ja terveydenhuollon asiakastiedot ovat salassa pidettäviä. Hoidon toteuttamiseksi asiakas- ja potilastiedoista pidetään henkilötietorekisteriä.

Henkilötietoja sisältäviä asiakirjoja ja tietojärjestelmiä käytetään asiakas- ja potilassuhteen hoitamiseen vain työtehtävien edellyttämässä laajuudessa. Tietojärjestelmien käyttäjien käyttöoikeudet on määritelty työtehtävien mukaan. Tietosuojan toteutumista valvotaan säännöllisesti.

Tietosuoja-asiantuntijat (tietosuojavastaavat) valvovat asiakasrekistereiden ja potilasrekisterin tietojen käyttöä ja neuvovat tarvittaessa tietosuojaan liittyvissä kysymyksissä.