Tutti i propri dati personali, ed a maggior ragione quelli relativi alla salute, sono riservati e dunque, quando li comunichiamo ad altri soggetti (ad esempio al pronto soccorso, alla ASL, al medico curante) godiamo di una serie di garanzie.
In particolare, i dati che possono rivelare lo stato di salute devono essere raccolti e trattati con modalità tali da essere consultabili esclusivamente per il fine per il quale sono stati raccolti, e dalle sole persone preposte.
Inoltre, chi raccoglie i dati personali deve informare l'interessato riguardo le finalità della raccolta e riguardo i diritti della persona per tale raccolta di dati; solo dopo aver fornito tale informativa potrà richiedere il consenso al trattamento dei dati personali.
E' necessario tenere presente che, nonostante i nomi siano simili, il consenso al trattamento dei dati personali è completamente distinto dal consenso informato. Il consenso informato ha per oggetto non il trattamento dei dati ma bensì lo specifico trattamento sanitario che deve essere effettuato sul paziente.
In Italia la normativa riguardo la privacy esiste dal 1996 ma il Codice in materia di protezione dei dati personali è entrato in vigore il primo gennaio 2004, perciò alcuni degli obblighi previsti in questa materia esistono veramente da pochissimo tempo.