La Agencia Española de Protección de Datos tiene publicada esta guía que aborda cuestiones frecuentes como la legitimación para tratar datos de salud, quién puede acceder a la historia clínica y en qué casos, la responsabilidad y obligaciones derivadas de estos tratamientos, así como la gestión de los derechos de los pacientes o de las situaciones que puedan implicar comunicación de datos a terceros.