Terveydenhuollon tietoturvalaiminlyönnit johtuvat yleensä puutteellisesta suunnittelusta tai inhimillisestä virheestä. Tietoturvavaltuutettu Reijo Aarnio sanoo STT:n haastattelussa, että vuodon takana on usein se, ettei henkilöä ole osattu kunnolla opastaa asiakirjojen käsittelyssä. Tietoturva-asiat pitäisi kuitenkin suunnitella ja henkilökunta ohjeistaa kunnolla.
Aarnio sanoo, että terveydenhuollon yksiköiden lopettaminen ja yhdisteleminen altistaa tietoturvariskeille. Muuton yhteydessä tapahtunut tietoturvavirhe ilmeni esimerkiksi vuodenvaihteessa Malmin terveyskeskuksessa, kun Pukinmäen terveysasemalta tulleet entisten potilaiden tiedot jäivät henkilökunnan vessaan pahvilaatikoihin odottamaan arkistointia.
Kaikkiaan tietoturvavirheitä tapahtuu kuitenkin melko harvoin. Sosiaali- ja terveysministeriöstä arvioidaan, että ongelmien määrä on pieni verrattuna järjestelmässä liikkuvan tiedon määrään.