Unijne rozporządzenie o ochronie danych osobowych nakłada na podmioty lecznicze obowiązek dostarczenia pacjentowi lub uprawnionej przez niego osobie kopii dokumentacji medycznej, przy czym – w myśl RODO – kopia powinna zostać udostępniona nieodpłatnie, ale tylko raz. Podczas kolejnego razu lecznica może naliczyć opłatę administracyjną.

Pacjent ma prawo dostępu do własnej dokumentacji medycznej – co wynika z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, w której zapisano prawo pacjenta do uzyskania informacji o swoim stanie zdrowia. Pacjent ma prawo określić, do jakiego zakresu swoich danych osobowych chce mieć dostęp – i może to zrobić w oparciu o przywołaną ustawę o prawach pacjenta albo w oparciu o RODO. W sytuacji, kiedy pacjent wnioskuje o udostępnienie informacji o stanie zdrowia bądź dokumentacji medycznej i nie wskazuje, że zamierza zrealizować prawo dostępu do danych osobowych, o których mowa w rozporządzeniu unijnym o ochronie danych osobowych, wówczas placówka medyczna może pobrać opłatę za wydanie dokumentacji medycznej zgodnie z zasadami art. 28 ustawy o prawach pacjenta i rzeczniku praw pacjenta.