Le scansioni di documenti dei pazienti sono copie digitalizzate di documenti medici, come moduli di accettazione, richieste di invio, richieste di analisi di laboratorio, tessere assicurative, moduli di consenso e registri di fatturazione. Nei sistemi sanitari, questi file spesso combinano dettagli clinici con identificativi personali come nomi, indirizzi, date di nascita, numeri di polizza e dati di account.
Sono importanti perché una singola scansione può esporre informazioni sanitarie protette (PHI) e creare un rischio elevato di furto di identità, frode assicurativa, social engineering ed esposizione normativa. Negli attacchi reali, gli intrusi spesso rubano o estorcono documenti scansionati perché sono facili da monetizzare e difficili da sostituire per le vittime. I difensori riducono il rischio limitando l'accesso, crittografando l'archiviazione, registrando gli accessi ai repository di documenti, classificando le scansioni come dati sensibili e testando i backup e i controlli di conservazione.