Eén op de drie Spaanse ziekenhuizen houdt zich niet aan de wet op gegevensbescherming. Bij de openbare ziekenhuizen is dit percentage hoger dan bij de privé ziekenhuizen.
Meer dan de helft van de openbare ziekenhuizen zullen aanpassingen moeten doen aan zaken zoals toegankelijkheid van vertrouwelijke informatie en archivering van informatie.
Het verschil tussen de ziekenhuizen is dat er voor de openbare ziekenhuizen geen sancties zijn wanneer de wet op gegevensbescherming niet wordt nageleefd. De privé ziekenhuizen kunnen een boete krijgen oplopend tot 600.000 euro.