Lovens § 8 hjemler opprettelse av sentrale, personidentifiserbare helseregistre. Regjeringens lovforslag ble på dette punkt strammet inn av Stortinget slik at nye helseregistre med navn, fødselsnummer eller andre direkte personidentifiserbare opplysninger bare kan etableres dersom den registrerte samtykker. Alternartiv kan slike register opprettes av Stortinget ved lovvedtak. Da loven ble vedtatt hjemlet den 6 sentrale helseregistre. Senere er listen utvidet, blant annet med Norsk pasientregister og reseptregisteret i 2007.