Vinnsla heilbrigðisupplýsinga er almennt óheimil nema sérstök heimild sé fyrir hendi

Algengasta heimildin er skýrt og upplýst samþykki hins skráða, en einnig getur vinnsla verið heimil ef hún er nauðsynleg vegna heilbrigðisþjónustu, almannahagsmuna á sviði lýðheilsu eða samkvæmt öðrum skýrum lagaákvæðum. Samþykki þarf að vera frjálst, sértækt og hægt að draga það til baka hvenær sem er.

Meginreglur og öryggi við vinnslu

Við vinnslu heilsufarsupplýsinga skal ávallt fylgja meginreglum persónuverndarlaganna, svo sem um sanngirni, gagnsæi, meðalhóf og tilgang vinnslu. Eingöngu skal vinna þær upplýsingar sem eru nauðsynlegar hverju sinni og tryggja að þær séu réttar og uppfærðar. Jafnframt þarf að grípa til viðeigandi tæknilegra og skipulagslegra öryggisráðstafana til að koma í veg fyrir óheimilan aðgang, eyðingu eða leka upplýsinga.