Luật Bảo vệ dữ liệu cá nhân quy định việc bảo vệ thông tin sức khỏe và kinh doanh bảo hiểm. Cơ quan, tổ chức, cá nhân phải được sự đồng ý của chủ thể dữ liệu khi thu thập và xử lý dữ liệu, trừ một số trường hợp theo quy định. Dữ liệu cá nhân trong lĩnh vực sức khỏe không được cung cấp cho bên thứ ba, trừ khi có yêu cầu của chủ thể dữ liệu hoặc theo quy định của luật .
