Cada vez que se recojan o utilicen datos personales para algún propósito (ya sea clínico, comercial o cualquier otro), es obligatorio informar al usuario sobre dicha finalidad. Además, el paciente tiene que consentir de manera explícita, y el hospital o clínica debe guardar registro de la obtención del consentimiento.
Es importante que se informe de manera clara, evitando tecnicismos y facilitando la comprensión, e incluso ofreciendo soluciones accesibles para personas que no tengan las capacidades necesarias para leer o comprender algún documento.