Красная зона задана законом: медицинские карты и анализы в исходном виде, любая связка «личность плюс факт обращения», пароли и доступы. Жёлтая становится рабочей после обезличивания по процедуре — удаление фамилий процедурой не считается: связка «дата рождения, редкий диагноз и филиал» позволяет установить человека. Границы жёлтой клиника определяет сама, а для финансов и коммерческой тайны в регламенте есть четвёртая зона: до решения компании такие данные в модель не вводят.