Zdravstveni zavodi in drugi izvajalci zdravstvene dejavnosti so dolžni voditi zdravstveno dokumentacijo in druge evidence v skladu s posebnim zakonom. V ta namen se zdravstveni zavodi in drugi izvajalci zdravstvene dejavnosti vključujejo v enoten in usklajen informacijski sistem.
Kadar se osebni podatki o zdravstvenem stanju uporabljajo v znanstvenoraziskovalne namene, se morajo uporabljati na način, ki onemogoča razpoznavo osebe, na katero se nanašajo. To velja tudi za objavo rezultatov znanstvenoraziskovalnega dela.