L'exercici del dret d'accés d'un ciutadà sobre les persones que han demanat accés a la seva història clínica, permet conèixer si les dades s'han comunicat a persones alienes a l'entitat que tracta les seves dades, però no inclou la comunicació de les persones concretes que com a personal d'aquesta entitat hi hagin tingut accés. En cas que s'hagi produït un pèrdua o accés indegut a la informació de la persona, és el responsable del fitxer o tractament qui ha d'establir els mecanismes oportuns per fer cessar aquest accés indegut i, si escau, exigir les corresponents responsabilitats internes al causant de la mateixa, si bé la normativa vigent no estableix l'obligació de comunicar a les persones afectades de les pèrdues o accessos indeguts a la informació que les afecta.