Regelmässigt måste krav ställas på de lösningar som köps in av hälso- och sjukvård och socialtjänst så att inte obetänksamma kravspecifikationer leder till onödiga integritetsrisker , genom att man bygger in integritetsskyddande lösningar i systemen som förhindrar obehörig åtkomst och spridning av uppgifter ( privacy by design ) .