Повереник за информације од јавног значаја и заштиту података о личности донео је решење којим је наредио Министарству здравља Републике Србије да одмах по пријему решења, а најкасније у року од 8 дана од дана пријема истог, предузме организационе, техничке и кадровске мере за заштиту података о личности које обрађује у оквиру Интегрисаног здравственог информационог система (ИЗИС) од злоупотреба, уништења, губитка, неовлашћених промена или приступа.
Повереник је претходно у поступку надзора утврдио да је Министарство запосленима у установама у којима је уведен ИЗИС доделио корисничка имена и лозинке за приступ ИЗИС које су такве да се лако могу "пробити" од стране неовлашћених лица, да те лозинке доставља путем електронске поште, често на адресе електронске поште које се не воде на серверима у државини и под контролом установа у којима раде лица којима су додељени корисничко име и лозинка раде већ на серверима страних правних лица који су у масовној употреби (gmail, hotmail, yahoo), да није обезбедило да физичка лица која приступају ИЗИС, промене лозинку коју им је доделио те да стога, више лекара у истој здравственој установи користи исту лозинку, да заборављену лозинку доставља електронском поштом администратору установе у којој лице ради, а не непосредно лицу које треба да је користи и да комуникацију са администраторима тих установа често врши преко адреса електронске поште gmail, hotmail, yahoo.