תקן המספק הנחיות ליישום עבור הבקרות המתוארות בתקן ISO 27002 ומשלים אותן במידת הצורך, כך שניתן יהיה להשתמש בהן ביעילות לניהול אבטחת מידע בריאותי.
על ידי התקן ארגוני הבריאות יכולים להבטיח רמה מינימלית נדרשת של אבטחה המתאימה לנסיבות הארגון שלהם, אשר ישמרו על סודיות, יושר וזמינות של מידע בריאותי אישי בטיפול שלהם.
תקן ISO 27799 חל על מידע בריאותי על כל היבטיו, בכל צורה של מידע לוקח (מילים ומספרים, הקלטות קול, רישומים, וידאו, תמונות רפואיות), כל אמצעי המשמשים לאחסון אותו (הדפסה או כתיבה על נייר או אחסון אלקטרונית), וכל אמצעי המשמש להעברתו (ביד, באמצעות פקס, ברשתות מחשבים או בדואר).
