Données sensibles obligent, tous ces acteurs/opérateurs doivent, sans exception, répondre à un cahier des charges strict en matière de protection et de sécurité des données personnelles. Les opérateurs, quels qu’ils soient, sont tenus de mettre en œuvre des mesures de sécurité conformément au règlement général sur la protection des données (RGPD) et la politique générale de sécurité des systèmes d’information de santé.