Vođenje, prikupljanje i obrada podataka iz medicinske dokumentacije i evidencija, dokumentacije zdravstvenog osiguranja i sistema statističkih istraživanja u oblasti zdravstva vrši se u skladu sa propisima kojim se uređuje zaštita ličnih podataka. Fond, zdravstvena ustanova i drugo pravno lice, odnosno odgovorni zdravstveni radnik, zdravstveni saradnik i drugo odgovorno fizičko lice, koji vode medicinsku dokumentaciju i evidencije u skladu sa ovim zakonom i propisima donesenim za sprovođenje ovog zakona, obavezni su da ih čuvaju od neovlašćenog pristupa, uvida, kopiranja i zloupotrebe, nezavisno od oblika u kome su podaci sačuvani. Fond, zdravstvena ustanova i drugo pravno lice obavezni su da uspostave i održavaju sistem bezbjednosti koji obuhvata mjere za obezbjeđenje podataka koje posjeduju ili koje obrađuju, u skladu sa ovim zakonom i propisima kojim se uređuje zaštita ličnih podataka.
čl. 46. Zakona o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva, „Sl. glasnik RS" br. 57/22