Os dados pessoais dos pacientes são invioláveis de acordo com a Constituição Federal, estando protegidos por sigilo pela Lei 13.709/2018 (Lei Geral de Proteção de Dados Pessoais). A violação destes direitos está sujeita a responsabilização administrativa, cível e criminal.