Le informazioni del paziente sono dati legati all'assistenza, all'identità o allo stato assicurativo di una persona. Possono includere nomi, date di nascita, anamnesi, dettagli sui trattamenti, numeri di polizza e informazioni di contatto. Poiché questi dati identificano le persone e spesso rivelano fatti sanitari altamente sensibili, sono un obiettivo primario per i criminali informatici.
Negli attacchi, le informazioni del paziente rubate vengono spesso utilizzate per furto di identità, frode medica, phishing ed estorsione. Anche quando gli aggressori non accedono ai sistemi clinici, i dati stessi possono avere valore per l'impersonificazione o l'ingegneria sociale. I difensori li proteggono con controlli di accesso rigorosi, crittografia, registrazione degli eventi, segmentazione e limiti stringenti di conservazione. Limitare la quantità di dati dei pazienti archiviati e le persone che possono visualizzarli riduce l'impatto nel caso in cui un account, un dispositivo o un fornitore venga compromesso.