Efter de databeskyttelsesretlige regler er der relativt snævre rammer for, hvornår helbredsoplysninger må behandles. Dog er der i sundhedslovgivningen en lang række særregler, der regulerer, hvornår helbredsoplysninger må behandles.
Eksempelvis indeholder sundhedsloven regler om tavshedspligt, sundhedspersoners videregivelse af helbredsoplysninger, oplysninger om øvrige rent private forhold og andre fortrolige oplysninger i forbindelse med behandling af patienter, regler om indhentning af elektroniske helbredsoplysninger mv. i forbindelse med behandling af patienter samt regler om videregivelse af helbredsoplysninger mv. til andre formål.
Som patient har man mulighed for at klage til Styrelsen for Patientklager over en sundhedsfaglig behandling – såsom journalføring, sundhedspersoners tavshedspligt og lægeerklæringer mv. – samt brud på patienters rettigheder, herunder spørgsmål om aktindsigt i en patientjournal.
Læs mere om klage til Styrelsen for Patientklager på styrelsens hjemmeside.
Herudover gælder der særlige regler, når helbredsoplysninger behandles med henblik på udførelse af videnskabelige eller statistiske undersøgelser. Læs mere herom her.