à défaut de consentement des personnes concernées, le traitement de données relatives à la santé peut être jugé légitime s’il est nécessaire aux «fins de la médecine préventive, des diagnostics médicaux, de l’administration de soins ou de traitements ou de la gestion de services de santé», à condition que ces données soient traitées par un praticien de la santé soumis à l’obligation du secret professionnel, ou par une autre personne également soumise à une obligation équivalente (article 8, paragraphe 3, de la directive 95/46/CE).
bij het ontbreken van toestemming van de betrokkene, de verwerking van gezondheidsgegevens als rechtmatig kan worden beschouwd als de verwerking noodzakelijk is „voor de doeleinden van preventieve geneeskunde of medische diagnose, het verstrekken van zorg of behandelingen of het beheer van gezondheidsdiensten”, mits de desbetreffende gegevens worden verwerkt door een gezondheidswerker die onderworpen is aan het beroepsgeheim of door een andere persoon voor wie een gelijkwaardige geheimhoudingsplicht geldt (artikel 8, lid 3, van Richtlijn 95/46/EG).