PERH toob oma pöördumises välja, et tervishoiuteenuste korraldamise seaduse § 41 lg 1 kohaselt on tervishoiuteenuse osutajal õigus andmesubjekti nõusolekuta töödelda tervishoiuteenuse osutamiseks vajalikke isikuandmeid.
Siinkohal on seadus piiranud isikuandmete kasutamise õiguse tervishoiuteenuse osutamise vajadusega, kuid selline määratlus on tavaelus liiga kitsas. Isikuandmete töötlemine on vajalik ka pärast tervishoiuteenuse osutamist – haiglates on näiteks traditsiooniliselt levinud kliiniliste juhtude arutelud ning kvaliteediauditid, mis kõik eeldavad patsiendi andmete juurde pöördumist mitte temale tervishoiuteenuse osutamise eesmärgil.