Protecția datelor cu caracter personal ale pacienților este reglementată de lege – Legea nr. 677/2001 privind protecția datelor cu caracter personal stabilește obligațiile clare ale instituțiilor medicale și ale personalului medical în ceea ce privește colectarea, prelucrarea și protejarea datelor cu caracter personal ale pacienților.