Organisaation olisi varmistettava, että potilaille tiedotetaan heidän erityisistä oikeuksistaan ja heidän tietojensa käsittelyä koskevista säännöistä asiaa koskevan terveydenhuoltolainsäädännön mukaisesti. Nämä tiedot on annettava yleisen tietosuoja-asetuksen mukaisen tavanomaisen tiedon lisäksi, ja niihin olisi sisällyttävä yksityiskohtaiset tiedot seuraavista asioista:

• Tiedot, jotka voivat seurata asiaankuuluvista laeista tai asetuksista.
• Luottamuksellisuutta ja turvallisuutta koskevat säännökset.
• Oikeus pyytää tietojen suojaamista.
• Oikeus saada tietoa siitä, kuka on käyttänyt heidän tietojaan.
• Oikeus saada korvausta laittomasta käsittelystä.
• Hakusanoja, suoraa pääsyä ja tietojen sähköistä luovuttamista koskevat säännöt.

The organisation has determined the legal basis for the purposes for which the personal data it has identified are used, taking into account the rights of the data subject in relation to that processing.

The data subject cannot exercise all his or her rights in all situations. The rights that may be exercised by the data subject depend on the basis on which the personal data in question are processed. An organisation can make use of guidance from data protection authorities on how the basis of processing affects the available rights. There may also be exceptions to these rights in specific legislation governing the organisation, or it may be possible to refuse to exercise them on strong grounds in individual cases.

Tietovarannon tiedot ovat lähtökohtaisesti vain kyseisen rekisterinpitäjän käytössä ja samalla vastuulla. Mikäli luovutat tietoja eteenpäin toiselle organisaatiolle muuta käyttöä varten, siitä on informoitava selkeästi ja kerrottava mm. luovutuksen vastaanottaja sekä peruste.