Taslağa göre, kişi isterse sağlık sisteminde kayıtlı olan bazı sağlık bilgilerini sistemden sildirebilecek. Ancak şahıs kamunun sağlığını ilgilendiren bir hastalığa sahipse, istese bile bu özel bilgileri sistemden silinmeyecek. Sağlık verilerinin işlenmesinde vatandaşın açık rızası aranacak. İlgili kişinin rıza veremeyecek durumda olması durumunda yasal temsilcisinin, çocuklarda kendi rızasının yanı sıra ana ve babasının veya yasal temsilcisinin rızası alınacak. Kişinin sağlık durumunun diğer kişileri veya toplum sağlığını tehdit etmesi halinde bakanlık veya bağlı kuruluş yetkilisi izniyle tehlike altındaki kişilerle ve ilgili kurumun yetkilileri ile paylaşım yapılabilecek. Kişisel sağlık verileri, veri sorumlusunun denetiminde ve bu konuda görevlendirilen kişilerce işlenecek. Kişisel sağlık verilerini işlenmesinde görev alan herkes sır saklama yükümlülüğü altında olacak. Sağlık verilerinin uluslararası kuruluşlarla paylaşımına uluslararası hukuka uygun olarak bakanlıkça izin verilebilecek.
Yasal yaptırım sözkonusu
Eğitim ve bilimsel araştırmalar kapsamında kişisel sağlık verilerinin işlenebilmesi için ilgili kişinin ayrıntılı olarak bilgilendirilip rızasının alınması zorunlu olacak. Yönetmelikle korunan verileri, kendisine veya başkasına yarar sağlamak veya başkasına zarar vermek amacıyla hukuka aykırı olarak işleyenler hakkında işlem yapılacak.
Yönetmelik gereklerini yerine getirmeyen kamu görevlileri için bağlı oldukları disiplin amirliğine bildirim yapılacak. Varsa yetkileri iptal edilecek.