Luật Bảo vệ dữ liệu cá nhân quy định về bảo vệ thông tin cá nhân, bao gồm thông tin sức khỏe và hoạt động kinh doanh bảo hiểm. Việc thu thập và xử lý dữ liệu cá nhân yêu cầu sự đồng ý của chủ thể dữ liệu, trừ các trường hợp được quy định trong Luật. Các cơ quan, tổ chức và cá nhân hoạt động trong lĩnh vực sức khỏe bị hạn chế cung cấp dữ liệu cá nhân cho bên thứ ba, chỉ được thực hiện khi có yêu cầu từ chủ thể dữ liệu hoặc theo quy định của Luật.
