Luật Bảo vệ dữ liệu cá nhân quy định việc bảo vệ thông tin sức khỏe và hoạt động kinh doanh bảo hiểm, yêu cầu sự đồng ý của chủ thể dữ liệu khi thu thập và xử lý, với một số trường hợp ngoại lệ. Các cơ quan, tổ chức và cá nhân trong lĩnh vực sức khỏe không được cung cấp dữ liệu cho bên thứ ba nếu không có yêu cầu từ chủ thể dữ liệu hoặc các quy định cụ thể của Luật.
