Określa podstawowe zasady dotyczące zbierania, gromadzenia, wymiany i innych operacji dokonywanych na danych o charakterze medycznym, przesądzając kto, do jakich celów i w jakim zakresie może je przetwarzać. Wskazuje, że: ochrona danych medycznych dzieci nienarodzonych jest taka sama, jak w przypadku każdej innej osoby; dane medyczne mogą być wykorzystane tylko dla celów profilaktyki, leczenia i diagnozy - wykorzystywanie w innym celu, np. postępowania sądowego czy prowadzonego śledztwa, powinno być uregulowane odpowiednimi przepisami prawa; przekazywanie danych medycznych za granicę jest możliwe tylko w przypadku poddania ich wcześniejszej anonimizacji i wykorzystania wyłącznie w celu badań naukowych.