Ochrona danych osobowych wynika przede wszystkim z Konstytucji Rzeczypospolitej Polskiej, zawierającej zapis o prawie do prywatności. Normy dotyczące tego zagadnienia odnajdziemy także w prawie cywilnym i karnym, a pewne elementy w prawie administracyjnym. Jedną z form przetwarzania danych osobowych jest prowadzenie dokumentacji medycznej. Może być prowadzona w formie papierowej lub elektronicznej. Zasadniczym warunkiem dopuszczającym przetwarzanie tego typu informacji jest zgoda osoby, której one dotyczą. Szczególny charakter danych wrażliwych polega na tym, że zgoda, aby była skuteczna musi zostać wyrażona w formie pisemnej. Należy mieć jednak na uwadze, że jeśli przetwarzanie danych jest niezbędne do zrealizowania danego uprawnienia bądź jest wymogiem prawa, zgoda osoby, której dane dotyczą nie będzie wymagana. Informacje o stanie zdrowia zawarte w dokumentacji medycznej są danymi poufnymi. Lekarze i pozostały personel medyczny muszą dołożyć wszelkich starań, aby dane te były chronione i nie dostały się w posiadanie osób nieupoważnionych. Osoby, które ujawniają informacje np. o stanie zdrowia pacjenta podlegają sankcjom karnym.

Protection of personal data is primarily due to the Polish Constitution, which mentions the right to privacy. Civil, criminal, and some elements of administrative law offer more on this subject. The keeping of medical records in paper or electronic form is one form of processing personal data. The main condition which allows the processing of this type of information is the consent of the data subject. The specific nature of sensitive data is the reason that consent must be expressed in writing, otherwise the agreement is ineffective. Health information contained in medical records is confidential data. Doctors and medical staff must ensure that the data is protected against unauthorized access. Those who reveal information about your health are subject to criminal penalties.