Zdravstvene ustanove, privatna praksa i druga pravna lica, dužni su da prikupljanje i obradu podataka o ličnosti pacijenta vrše na način kojim se obezbeđuje ostvarivanje prava na privatnost i prava na poverljivost podataka o ličnosti pacijenta, u skladu sa zakonom kojim se uređuju prava pacijenata i zakonom kojim se uređuje zaštita podataka o ličnosti.