Šo jautājumu noteiks ārstniecības iestāde, jo tā ir atbildīga par fiziskas personas datu aizsardzību. Noteikti pacientam būs jāraksta iesniegums, ka piekrīt ziņu izpaušanai par tā veselības stāvokli trešajām personām. Bet datu ieguvējam būs jāparaksta dokuments, ka neizpaudīs tā rīcībā esošo informāciju.