Обробка та захист персональних даних, інших реєстрових даних та інформації Ліцензійного реєстру на провадження господарської діяльності з медичної практики здійснюються відповідно до Законів України «Про захист персональних даних», «Про захист інформації в інформаційно-комунікаційних системах», «Про публічні електронні реєстри».
Вимоги до системи управління ризиками Ліцензійного реєстру на провадження господарської діяльності з медичної практики та інформування суб’єктів інформаційної взаємодії і правоволодільців про порушення цілісності реєстрової інформації, її несанкціоновану обробку визначаються законодавством про захист інформації в інформаційно-комунікаційних системах та про захист персональних даних.
У разі порушення захисту персональних даних МОЗ як держатель Ліцензійного реєстру на провадження господарської діяльності з медичної практики зобов’язаний без необґрунтованої затримки та, за можливості, не пізніше 72 годин з моменту, коли йому стало відомо про таке порушення, повідомити Уповноваженого Верховної Ради України з прав людини як компетентний наглядовий орган з питань захисту персональних даних.
У разі наявності відповідної технічної можливості адміністратор Ліцензійного реєстру на провадження господарської діяльності з медичної практики за допомогою засобів Ліцензійного реєстру на провадження господарської діяльності з медичної практики здійснює обов’язкове інформування правоволодільців про запити будь-яких осіб щодо інформації про них, що міститься в Ліцензійному реєстрі на провадження господарської діяльності з медичної практики, а також про збирання, оброблення, внесення такої інформації до Ліцензійного реєстру на провадження господарської діяльності з медичної практики, її зміну та видалення протягом 10 робочих днів з дня отримання таких запитів чи здійснення зазначених дій.