HDAB sta per Health Data Access Body, l'autorità nazionale che decide se i dati sanitari sensibili possano essere riutilizzati per finalità secondarie come ricerca, politica o innovazione. In termini di sicurezza, agisce come un livello di governance sopra la piattaforma dati: definisce chi può richiedere l'accesso, quali prove deve fornire e quali controlli devono essere in atto prima che i dati vengano rilasciati.
Gli HDAB sono importanti perché i dati sanitari sono altamente sensibili e spesso preziosi per aggressori, insider e utenti poco attenti. Flussi di approvazione deboli, criteri incoerenti o scarsa coordinazione possono creare esposizione alla privacy anche quando il database in sé è tecnicamente sicuro. In un modello di difesa ben progettato, l'HDAB applica il principio del privilegio minimo, verifica i metadati e i limiti di finalità, mantiene tracce di audit e coordina le decisioni tra le istituzioni in modo che l'accesso resti coerente e difendibile.