A l’efecte d’acomplir el que estableix l’article 39, els titulars administratius dels centres sanitaris, en el cas que per les seves prestacions de servei puguin requerir suports tecnològics específics, han de preveure i establir les solucions tecnològiques necessàries perquè garanteixin la introducció dels continguts de la història clínica i/o la seva interoperabilitat efectiva amb la solució tecnològica que suporta la història clínica compartida de l’usuari del sistema sanitari públic.
Sense perjudici del que estableix l’article 36, els centres sanitaris han de preveure i fer efectives les mesures tècniques i d’organització que pugin estimar més adequades i suficients per garantir la seguretat de les dades personals que han de ser objecte de tractament o comunicades a la història clínica compartida de l’usuari del sistema sanitari públic, evitant que puguin patir qualsevol alteració, pèrdua, tractament o accés no autoritzat.