A Tożsamość i profileJedno konto obejmuje samą osobę i bliskich, którymi się opiekuje; każdy profil ma własny klucz.
B Klucze należą do człowiekaTreść dokumentacji jest pieczętowana na urządzeniu, zanim zostanie zsynchronizowana.
C Zgoda i nadawanie dostępuDostęp powstaje przez przeszyfrowanie klucza osoby dla wskazanego odbiorcy; cofnięcie zgody wymienia klucz.
D Wymiana między stronamiPrzekaźnik, który przenosi zapieczętowaną treść, nie mogąc odczytać tego, co przez niego przechodzi.
E Rejestr bez treści medycznychKażde działanie jest zapisywane; sam rejestr celowo nie zawiera danych medycznych.
F Organizacje i rolePlacówki, personel, stanowiska i własne domeny; pacjent zostaje powiązany wyłącznie za własną zgodą.
Jedno konto nie oznacza jednego zbioru danych. Wspólne są logowanie i plan. Wszystko, co przechodzi między aplikacjami, jest osobnym pozwoleniem, dla każdej kategorii z osobna, i domyślnie jest wyłączone.