La communication des données à caractère personnel précitées ne pourra être autorisée que pour autant que les hôpitaux et offices de tarification concernés disposent, au plus tard au 31 mai 2012, d'un conseiller en sécurité de l'information (dont ils communiquent l'identité au Comité sectoriel) et d’un plan de sécurité (qu’ils tiennent à la disposition du Comité sectoriel).
De mededeling van de hogervermelde persoonsgegevens slechts kan worden gemachtigd voor zover de betrokken ziekenhuizen en tariferingsdiensten ten laatste op 31 mei 2012 beschikken over een informatieveiligheidconsulent (van wie zij de identiteit meedelen aan het sectoraal comité) en over een informatieveiligheidsplan (dat zij ter beschikking houden van het sectoraal comité).