Luật Bảo vệ dữ liệu cá nhân quy định việc bảo vệ thông tin sức khỏe và hoạt động kinh doanh bảo hiểm, yêu cầu sự đồng ý của chủ thể dữ liệu khi thu thập và xử lý, với một số trường hợp được miễn trừ. Các cơ quan, tổ chức và cá nhân trong lĩnh vực sức khỏe bị hạn chế cung cấp dữ liệu cho bên thứ ba, trừ khi có yêu cầu từ chủ thể dữ liệu hoặc theo quy định của Luật.
