ISO/IEC 27799 เป็นมาตรฐานที่ให้แนวทางและหลักการในการจัดการความปลอดภัยของข้อมูลด้านสุขภาพ โดยเฉพาะอย่างยิ่งการจัดการกับการคุ้มครองข้อมูลด้านสุขภาพภายในองค์กรด้านสุขภาพ เป็นส่วนหนึ่งของกลุ่มมาตรฐาน ISO/IEC 27000 ซึ่งมุ่งเน้นไปที่ระบบการจัดการความปลอดภัยของข้อมูล (ISMS) ซึ่งเป็นทรัพยากรที่มีค่าสําหรับสถาบันทางการแพทย์ที่ต้องการเสริมสร้างการปฏิบัติด้านความปลอดภัยข้อมูล และปฏิบัติตามกฎระเบียบที่เกี่ยวข้องโดยสามารถปกป้องข้อมูลด้านสุขภาพอย่างมีประสิทธิภาพ