Član 28. ZAKON O PRAVIMA, OBAVEZAMA I ODGOVORNOSTIMA PACIJENATA

S ciljem zaštite tajnosti podataka iz člana 27. ovog zakona, zdravstveni radnici i zdravstveni saradnici, kao i druga lica zaposlena u zdravstvenim ustanovama, privatnoj praksi, odnosno zavodu zdravstvenog osiguranja kod kojeg je pacijent zdravstveno osiguran, a kojima su ti podaci dostupni i potrebni radi ostvarivanja zakonom utvrđenih nadležnosti, kao i ovlašteni ocjenjivači vanjske provjere kvaliteta u zdravstvenoj ustanovi ili privatnoj praksi, koji obavljaju provjeru kvaliteta u postupku akreditacije saglasno propisima o sistemu poboljšanja kvaliteta, bezbjednosti i o akreditaciji u zdravstvu, obavezuju se da lične podatke o pacijentu i njegovom zdravstvenom stanju čuvaju kao službenu tajnu.Dužnost čuvanja tajnosti podataka iz člana 27. ovog zakona, obaveza je i lica koja učestvuju u izradi i objavljivanju stručnih i naučnih radova, u marketinškim materijalima zdravstvenih ustanova, kao i lica koja učestvuju u nastavnom procesu u zdravstvenim ustanovama i tom prilikom dođu u posjed ličnih podataka o pacijentu i njegovom zdravstvenom stanju.Prilikom obrade ličnih podataka i posebnih kategorija podataka, zdravstvene ustanove, privatne prakse, pravna i fizička lica iz st. 1. i 2. ovog člana dužna su primjenjivati propis o zaštiti ličnih podataka.Dužnosti čuvanja tajnosti podataka, fizička lica iz st. 1. i 2. ovog člana, mogu biti oslobođeni samo na osnovu pisanog ili drugog jasno i nedvosmisleno izrečenog pristanka pacijenta ili u slučajevima predviđenim propisima o krivičnom postupku Federacije Bosne i Hercegovine, kao i propisima o parničnom postupku.