En tant que couche de sécurité supplémentaire, toutes les données des patients transmises sont cryptées à l'aide d'une clé de cryptage client, définie par le responsable des renseignements personnels sur la santé et leurs agents choisis. Les administrateurs du système OceanMD n'ont pas accès à cette clé. Étant donné que la clé est requise pour décrypter les RPS, cette politique garantit que même les administrateurs de confiance d'OceanMD ne peuvent pas consulter les RPS.
Le système utilise AES pour l'algorithme de cryptage (une norme de l'industrie).
Les seules données qui ne sont pas doublement cryptées à l'aide de cette clé sont celles collectées par des eFormulaires anonymes facultatifs spécialement désignés, expliqués plus en détail dans la section suivante.