Unitățile prevăzute la art. 30 alin. (1) au obligația să garanteze confidențialitatea și securitatea informațiilor legate de starea de sănătate a pacienților pe tot parcursul procedurilor de colectare, prelucrare, utilizare și stocare a datelor personale și să respecte drepturile și libertățile fundamentale referitoare la protecția vieții private și a datelor personale, a datelor medicale, în conformitate cu prevederile legale în vigoare.