Een systeem zoals het EPD kan niet gelijktijdig "waterdicht" en bruikbaar zijn. Elk systeem dat mensen moet voorzien van informatie zal het soms de verkeerde mensen deze informatie geven. Bovendien, zodra het systeem de informatie vrij geeft heb je er al helemaal geen controle meer over: zodra het scherm wordt getoond, op papier staat, naar een thumb-drive gekopieerd is of via email wordt verzonden kan niets het nog tegenhouden. De groep mensen die toegang krijgt zal in de praktijk vele malen groter zijn dan in theorie gepland is: De theorie is bedacht door bestuurders en ambtenaren die geen idee hebben van de realiteit. Hun theoretisch gebruiksmodel is eenvoudig niet werkbaar in de realiteit van een ziekenhuis. De realiteit is eenvoudig: Alle informatie in het EPD is al bijna openbaar, en de enige reden dat het dit niet is komt omdat niemand de moeite doet of de interesse heeft in deze gegevens. Maar daadwerkelijk privacy of geheimhouding is niet te garanderen zonder het functioneren van de EPD ...