Luật Bảo vệ dữ liệu cá nhân quy định việc bảo vệ thông tin sức khỏe và hoạt động kinh doanh bảo hiểm, yêu cầu sự đồng ý của chủ thể dữ liệu khi thu thập và xử lý dữ liệu. Các cơ quan, tổ chức và cá nhân hoạt động trong lĩnh vực sức khỏe không được cung cấp dữ liệu cho bên thứ ba nếu không có yêu cầu từ chủ thể dữ liệu hoặc các quy định cụ thể của Luật.
