まずは、そのエンジニアに相談されたら良いと思います。 個人情報やパスワードの暗号化を行い、個人情報が外から見られないようにしっかりした作り込みが可能な環境にあるのか、サービスの内容をしっかり確認する必要があります。 また、サービス自体に問題がなくても、この辺の知識が浅い方がやると、情報が抜かれてしまうので、エンジニアにも高いセキュリティスキルが求められます。 介護の場合は個人情報でも疾患情報なども含んでいるため、漏洩するとかなり大きな問題になりますし、賠償額も大きくなり易いので注意が必要です。 個人情報を取り扱うシステムを個人で作るのはオススメしません。 一人で作るとセキュリティホールが残ってしまう場合が多いので、ノウハウのあるチームで対応した方が安全だと思いますよ。