Er is een wettelijke verplichting tot het beveiligen van persoonsgegevens (art. 13 WBP). Iedere organisatie die persoonsgegevens verzamelt en beheert, is daaraan gehouden. Informatiebeveiliging in de zorg betreft zowel het toezichtdomein van het College bescherming persoonsgegevens (CBP) als de Inspectie voor de Gezondheidszorg (IGZ). Om die reden onderzoeken de toezichthouders gezamenlijk op grond van het samenwerkingsprotocol tussen het CBP en de IGZ. Voor het onderzoek maken zij gebruik van de NEN 7510. IGZ heeft dit thema inmiddels behoorlijk op de korrel en toetst al enkele jaren de mate waarin ziekenhuizen aan zich hier aan houden, zie ook: http://www.igz.nl/actueel/nieuws/informatiebeveiligingziekenhuizenvoldoetnietaandenorm.aspx. Dit toezicht gaat zich steeds meer toeleggen op andere (zorg)sectoren. Inspectie Generaal Gerrit van der Wal van IGZ zegt hierover in zijn toespraak over informatie-uitwisseling in de zorg op 29-12-2011: "We wijzen instellingen indringend en bij herhaling op de noodzaak om ...