Magyarországon 1998 óta van hatályban magas szintű, átfogó jogi norma az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről, az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (továbbiakban Eüak. tv.).1 Amint azt a törvény elnevezése is jelzi, ezek az adatok kifejezetten a szolgáltatásokat igénybe vevők (betegek) egészségi állapotára és személyes azonosításukra alkalmas információkat tartalmaznak. Keletkezésük biztosítékát a bemenet oldalon az egészségügyi dolgozók jogi normában rögzített dokumentációs kötelezettsége szolgáltatja. A számítástechnika, a korszerű adatrögzítési, tárolási és visszakeresési lehetőségek széles körű elterjedésével egyszersmind az adatokhoz való illetéktelen hozzáférés lehetőségeit is kitágította. Ilyen körülmények között az egészségügyi szolgáltatók betegekkel kapcsolatos feljegyzései sem kizárólag különböző kartonokon vagy kórlapokban találhatók. Korábban természetes védelmet nyújtott az adatok számára a hozzáférés összes nehézsége (porosodó kórlap- és kartotékraktárak), amelyek ma már ismeretlenek a modern informatikában. Különböző elektronikus keresési módokkal (mezőkódok összekapcsolása) tetszőleges adatcsoportok hálózatos keresése vált lehetővé az adatbázisokban, ami az adatokkal kapcsolatos eljárási rend szabályozását az adatvédelemmel is kiegészítette. A fentiekben hivatkozott jogszabály az egészségügyi ellátó hálózat adatkezelésén túl a nem egészségügyi szerveknek is irányadó, amennyiben azok egészségügyi adatot kezelnek. Ez a törvény nem az egészségügyi dolgozókról rendelkezik, hanem a betegek védelmét szolgálja, az adataikhoz való illetéktelen hozzáféréssel szemben. Adatokkal való rendelkezés tekintetében abból indul ki, hogy a beteg az egészségügyi intézményhez való fordulással egyidejűleg, külön meg nem erősítendő felhatalmazást ad a személyével kapcsolatban keletkező adatok kezelésére. Tekintettel arra, hogy a beteg erről tételesen nem rendelkezik, maga a törvény határozza meg, hogy milyen célból és milyen adatokat lehet gyűjteni.