BSN-nummers worden in het EPD opgeslagen versleuteld met AES-256-GCM.
- De sleutel staat niet in de database, dus een kopie van de database alleen geeft het BSN niet prijs
- Het BSN wordt ontsleuteld wanneer een ingelogde medewerker de patiënt opent
Op het tabblad Gegevens van de patiënt staat het BSN voluit in het formulier; het wordt daar niet gemaskeerd. Elke keer dat een medewerker een patiënt opent, komt dat in de audit-log.