Viime kesänä voimaan tullut uusi henkilötietolaki edellyttää, että kaikkien rekisterinpitäjien terveydenhuollossa on informoitava jokaista potilasta häntä koskevien henkilötietojen käsittelystä, potilasrekisterien tiedoista yleensä sekä potilaan oikeudesta tietojen tarkistamiseen ja korjaamiseen. Lisäksi potilaalta on saatava lupa häntä koskevien tietojen ylläpitämiseen rekisterissä.

Uutta lakia koskevien yksityiskohtaisten ohjeiden valmistelu julkista terveydenhuoltoa varten on vielä kesken, mutta yksityissektorilla ollaan jo pidemmällä. Lääkäriliitto ja Lääkärikeskusten Yhdistys ovat yhdessä tietosuojavaltuutetun toimiston kanssa työstäneet lääkärikeskuksille ja yksittäisille ammatinharjoittajille ohjeita ja malleja tarvittaviksi lomakkeiksi.