Kişisel sağlık verisi işleme faaliyetinde bulunanlar, kişisel sağlık verilerini ancak aşağıda sıralanan şartlardan birinin varlığı halinde işleyebilecektir.

A) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından kişisel sağlık verileri aşağıdaki hallerden en az birinin bulunması halinde, kişisel veri sahibinin açık rızası olmaksızın işlenebilecektir.

· Kamu sağlığının korunması,

· Koruyucu hekimlik,

· Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,

· Sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla işleme.

B) İlgili kişinin ayrıntılı bir şekilde bilgilendirilmesi, yazılı rızasının alınması ve bu rızanın muhafaza edilmesi hâlinde ilgili kişiye ait sağlık verileri, rıza doğrultusunda işlenebilir ve aktarılabilir.