Obrada podataka o ličnosti iz zdravstvene dokumentacije i evidencija vrši se u skladu sa zakonom kojim se uređuje zaštita podataka o ličnosti.

Zdravstvene ustanove, privatna praksa i druga pravna lica, Ministarstvo odbrane, kao i ovlašćeni zdravstveni radnik, odnosno zdravstveni saradnik i drugo ovlašćeno lice, koji vode medicinsku dokumentaciju i evidencije u skladu sa ovim zakonom, kao i propisima donetim za sprovođenje ovog zakona, dužni su da čuvaju medicinsku dokumentaciju i evidencije pacijenata od neovlašćenog pristupa, uvida, kopiranja i zloupotrebe, nezavisno od oblika u kome su podaci iz medicinske dokumentacije sačuvani.

Zdravstvene ustanove, privatna praksa i druga pravna lica dužni su da uspostave i održavaju sistem bezbednosti koji obuhvata mere za obezbeđenje sigurnosti podataka koje one poseduju u skladu sa ovim zakonom, zakonom o informacionoj bezbednosti, ISO standardima i zakonom kojim se uređuje zaštita podataka o ličnosti.