Voor een doelmatige bedrijfsvoering wordt binnen de zorg op intensieve schaal gebruik gemaakt van de registratie van (medische) persoonsgegevens. Het belang daarbij is dat de gegevens in deze registraties als enige als juist, tijdig en volledig mogen en moeten worden aangemerkt.Het is niet alleen het ziekenhuis dat belang heeft bij een goede registratie en een zorgvuldige omgang met de gegevens. Dit treft ook zeker het individuele belang van de patiënt zelf. Hij of zij mag er ook op rekenen dat de gegevens die zijn opgenomen correct zijn en correct worden gebruikt. De rechten van patiënten zijn daarom wettelijk verankerd.

Het voorkomen van boetes is echter niet het belangrijkste uitgangspunt.
Het uitgangspunt is dat de ondersteuning vanuit IT’s Privacy gericht moet zijn op het overdragen van kennis, het structureren van het proces en het aanreiken van (schriftelijke) instrumenten. De organisatie zal vervolgens zelf in staat zijn, zonder duurzame of dure hulp van buitenaf, te zorgen voor implementatie en beheer van de privacyaspecten.Globaal komt de implementatie van privacyrecht door IT’s Privacy op het volgende neer:

Fase 1:
Voorbereiding:
-Inventarisatie van de informatiehuishouding-informatie- en implementatiebehoefte
-Rapport Informatiebehoefte
-Voorstel advies en implementatietraject
-Afronden en decharge of vervolg fase 2

Fase 2:
Het beoordelen van de bestaande inventarisatie van meldingsplichtige verwerkingen;
Het complementeren van de inventarisatie met de overige verwerkingen;
Het analyseren van de verwerkingen langs de verwerkingseisen van de WBP.