Om vårdgivaren använder öppna nät vid behandling av personuppgifter , ska denne ansvara för att överföring av uppgifterna görs på ett sådant sätt att inte obehöriga kan ta del av dem och att elektronisk åtkomst eller direktåtkomst till uppgifterna föregås av stark autentisering ( 3 kap. 15 § ) .