De grootste bezwaren zijn zorgen over de privacy, en dan met name wie kijkt in de gegevens en waarom. Technisch is het niet onmogelijk te maken dat gegevens worden bekeken. Al was het alleen maar omdat mensen fouten maken en tokens en wachtwoorden verliezen. Je kunt het systeem wel zo maken dat de client waarvan de data opgeroepen wordt een bericht krijgt over het feit dat zijn data is bekeken, met daarbij ziekenhuis/instelling, afdeling, behandelend arts, reden en de naam die gekoppeld is aan de identificatie, zonder dat de inlogger/behandelaar daar invloed op kan hebben. Zonder reden en geldige inlog mag er niet gekeken worden. Deze gegevens zijn in principe allemaal bekend bij de client. De client heeft zowiezo recht op inzicht in wat er over hem geregistreerd staat en wat er met die gegevens gebeurt, dus dat is theoretisch ook afgedekt. Zijn er dan afwijkingen, dan kan de client contact opnemen en verhaal halen. Dit deel zal je moeten inrichten en daar een waakhond met tanden op zetten. De berichten ...