情報を持ち出す場合は、可搬媒体や情報機器の盗難、紛失、置き忘れ等の人による不注意、過誤のリスクの方が、医療機関等に設置されている医療情報システム自体の脆弱性等のリスクよりも相対的に大きくなる。したがって、情報又は情報機器の持ち出しについては、組織的な方針を定めた上で、人的安全対策を施す必要がある。

実施すべき対策として、メールやファイルの無害化がある。

近年、医療機関等を標的としたサイバー攻撃のリスクが高まっていることから、日本医療情報学会が公表している「標的型攻撃メールへの対処について」や情報処理推進機構の「対策のしおりシリーズ」等を参考に、標的型メール等のサイバー攻撃の対応について、従業者への教育を実施する必要がある。