Luật Bảo vệ dữ liệu cá nhân quy định việc bảo vệ thông tin sức khỏe và kinh doanh bảo hiểm, yêu cầu sự đồng ý của chủ thể trong quá trình thu thập và xử lý dữ liệu, với một số trường hợp ngoại lệ. Các cơ quan, tổ chức và cá nhân trong lĩnh vực sức khỏe không được cung cấp dữ liệu cho bên thứ ba nếu không có yêu cầu từ chủ thể dữ liệu hoặc các quy định cụ thể của Luật.
