É vedada, em qualquer hipótese, a comunicação ou o uso compartilhado, entre controladores, de dados pessoais sensíveis referentes à saúde com o objetivo de obter vantagem econômica.

O acesso de terceiros a informações pessoais relativas à intimidade e à vida pessoal do paciente dispensam consentimento se necessárias a um diagnóstico médico e para uso exclusivo no tratamento médico, ao passo que o acesso a informações pessoais relativas à honra e à imagem do paciente só pode ser obtido mediante seu expresso consentimento.

A revelação sem justa causa de segredo contido em prontuário do paciente por enfermeiro que a ele tem acesso por sua profissão, em ato que possa produzir dano a outrem, é uma contravenção penal de ação incondicionada prevista na Lei das Contravenções Penais.

Existem diversos tipos de dados pessoais, sendo alguns deles classificados como sensíveis, a exemplo de dados pessoais relacionados à saúde, à vida sexual, bem como genéticos ou biomédicos.

Ainda que o prontuário seja um documento do paciente, se este era partícipe de pesquisa e sofreu evento adverso grave, é vedada a divulgação de detalhes relativos à sua participação na pesquisa em questão, mesmo que tal divulgação seja feita pelo paciente, por seus representantes legais ou por seus sucessores.