Den økende bruken av elektronisk behandling av informasjon i helsesektoren medførte samtidig økende risiko for at sensitive helseopplysninger kommer uvedkommende i hende. Man så derfor behovet for en norm som i tilpasning til den teknologiske utvikling kunne supplere og utdype øvrig regelverk som berører personvernet og behandling av helseopplysninger.