Op de wijze waarop een zorgorganisatie met medische en andere persoonlijke gegevens van cliënten moet omgaan, zijn meerdere wetten van toepassing die de privacy beschermen. Dit zijn de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO), de Wet Bijzondere Opnemingen in Psychiatrische Ziekenhuizen (Wet BOPZ) en de Wet Bescherming Persoonsgegevens (WBP). Gegevens uit het zorgleefplan zijn alleen toegankelijk voor die behandelaars en medewerkers die nodig zijn voor een goede behandeling en een goede gegevensverwerking. Indien nodig, worden de gegevens verstrekt aan een ziekenhuis of een specialist. In geval van infectieziekten kan de wettelijke verplichting van kracht zijn om gegevens aan de GGD te verstrekken. In andere situaties is toestemming van de cliënt of diens vertegenwoordiger nodig. Meer informatie over het bij Interzorg gevoerde privacybeleid is op aanvraag beschikbaar.