Угу. Моя фирма работает с Медикейром.
Там за утечку информации пациентов, даже, вроде бы не сильно секретной, трахают не по детски.
Например, есть строжайший запрет пересылать емаилом SSN или любые личные уникальные данные пациента.
За один такой емаил нас сношали месяц.