Każdy podmiot udzielający świadczeń zdrowotnych jest zobowiązany do prowadzenia i przechowywania dokumentacji medycznej pacjenta. Świadczeniodawca jest zobowiązany zapewnić ochronę danych zawartych w dokumentacji medycznej. Pacjent ma prawo dostępu do dokumentacji medycznej dotyczącej jego stanu zdrowia oraz udzielanych mu świadczeń zdrowotnych. Dane zawarte w dokumentacji medycznej podlegają ochronie prawnej i zaliczane są do kategorii tzw. danych wrażliwych. Lekarze, pielęgniarki i położne są uprawnieni do uzyskiwania i przetwarzania danych będących wynikiem procesu leczenia, diagnostyki i pielęgnowania pacjenta, zwanych dokumentacją medyczną.