Tous les renseignements personnels sur la santé des patients sont cryptés à l'aide d'une clé de cryptage partagée, offrant un niveau supplémentaire de protection pour les RPS stockés dans Ocean. Cette clé n'est pas accessible aux employés d'OceanMD et n'est jamais transmise à des tiers.
Par conséquent, même les employés d'OceanMD ne peuvent pas voir les RPS, offrant une sécurité supplémentaire au-delà de la norme minimale habituelle de cryptage côté serveur au repos.