Rekomendacja ta dotyczy elektronicznych banków danych medycznych stworzonych na potrzeby opieki medycznej, zdrowia publicznego, zarządzania instytucjami zdrowotnymi. O zakładaniu takich banków danych medycznych, bądź zmianie już istniejących baz danych, każdorazowo muszą być informowane osoby zainteresowane. Regulamin banku danych powinien zawierać takie informacje jak: cel tworzenia banku, jakie informacje będzie zawierał, kto będzie administratorem itd. Dostęp do tych danych mogą mieć tylko pracownicy instytucji zdrowotnych.