L'oscuramento è un controllo della privacy che rende selezionati record invisibili agli utenti ordinari, pur mantenendoli accessibili alle parti autorizzate. Nei sistemi di cartelle cliniche, è più vicino a una occultazione selettiva che a una eliminazione: il documento continua a esistere, ma i normali percorsi di ricerca, consultazione o visualizzazione devono rispettare lo stato oscurato.
Questo è importante nella sicurezza informatica perché le regole di privacy sono efficaci solo se ogni sistema della catena le preserva. Se i flag di oscuramento, i metadati o i controlli di accesso vengono persi durante il caricamento, l'indicizzazione o la replicazione, un record può essere esposto al pubblico sbagliato. I difensori hanno quindi bisogno di un controllo degli accessi basato sui ruoli solido, di una registrazione affidabile e di una gestione coerente dei metadati, in modo che i record nascosti restino nascosti nei flussi di lavoro ordinari ma possano comunque essere verificati o recuperati dal personale autorizzato. Gli aggressori possono cercare di sfruttare punti di integrazione deboli per aggirare questi controlli, rendendo l'oscuramento sia una funzionalità di privacy sia una prova dell'integrità del sistema.