Az egészségügyi adatok különösen szenzitív adatok, ám fontos, hogy a kezelő orvos megfelelő információkhoz jusson.
A betegségre, egészségi állapotra, az egészségügyi vizsgálatok eredményeire, a gyógykezelésre vonatkozó adatok, vagyis összefoglalóan az egészségügyi adatok különösen szenzitív adatok, azoknak illetéktelen kezekbe kerülése rendkívül sérelmes lehet az érintettre, a betegre nézve. Ugyanakkor elengedhetetlenül fontos, hogy a kezelőorvos a megfelelő adatok és információk birtokában, adott esetben a beteg kórelőzményeinek és a beteg által szedett egyéb gyógyszerek ismeretében hozzon döntést a szükséges gyógykezelésről. Felmerül az a kérdés is, hogy az eszméletlen, vagy más okból magatehetetlen beteg hogyan járulhat hozzá a személyes adatainak – gyógyítás céljából történő – kezeléséhez. A válaszokat a piacesprofit közli.
A GDPR alapján minden érintettnek joga van tudni, hogy mely személyes adatait kezelik, ez érvényes az egészségügyi adatokra is. Tehát a kórház, illetve más egészségügyi intézmény kérésre köteles az érintettet tájékoztatni az egészségi állapotával, gyógykezelésével kapcsolatos adatokról; a tájékoztatás előtt azonban meg kell győződnie arról, hogy valóban az érintetthez kerülnek-e az adatok, nem pedig illetéktelen kezekbe. Ennek érdekében az egészségügyi szolgáltató csak az érintett személyének megfelelő azonosítását követően adhatja ki az adatokat, illetve további biztonsági intézkedéseket is foganatosíthat, így például a leletek emailben történő megküldése esetén a leletet jelszóval titkosíthatja. Az egészségügyi intézmény a páciens valamennyi egészségügyi adatának másolatát papíralapon, illetve – ha az érintett elektronikus úton kérte – úgy elektronikus úton is köteles kiadni a páciens részére, azzal, hogy az egyszeri másolat ingyenes, a további másolatokért ésszerű mértékű költségtérítést számíthat fel az intézmény.