Tüm kişisel sağlık verilerinin kayıt altına alınabilmesi için yapılacak uygulamada, veri mahremiyetinin sağlanması, işlenmesi ve işleyecek gerçek ve tüzel kişilerin uyacakları esas ve usulleri belirlendi.
Yönetmelik tüm kurum, kuruluş ve şahısların görüş ve önerilerine açıldı. Taslağa göre, kişisel sağlık verileri, mevzuatla belirlenen görev alanına ve toplanma amacına uygun, sınırlı, ölçülü, doğru, tam, tutarlı ve güncel şekilde hukuka ve dürüstlük kurallarına uygun olarak işlenecek.
Kişisel sağlık verileri, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım veya rehabilitasyon hizmeti gibi kişiye özel ya da toplum sağlığı, sağlık politikalarının geliştirilmesi, sağlık hizmetlerinin yönetimi ve planlanması, finansmanı, sağlık sigortacılığı, bilimsel araştırma ve istatistik gibi toplumsal amaçlarla uygun şekilde işlenebilecek.
Sağlık verilerinin işlenmesinde vatandaşın açık rızası aranacak. İlgili kişinin rıza veremeyecek durumda olması durumunda yasal temsilcisinin, çocuklarda kendi rızasının yanı sıra ana ve babasının veya yasal temsilcisinin rızası alınacak.
Kişinin sağlık durumunun diğer kişileri veya toplum sağlığını tehdit etmesi halinde bakanlık veya bağlı kuruluş yetkilisi izniyle tehlike altındaki kişilerle ve ilgili kurumun yetkilileri ile paylaşım yapılabilecek.
Kişisel sağlık verileri, veri sorumlusunun denetiminde ve bu konuda görevlendirilen kişilerce işlenecek.
Kişisel sağlık verilerini işlenmesinde görev alan herkes sır saklama yükümlülüğü altında olacak.