2013 Kasım ayında yayımlanan ve 28 Mayıs 2014'te yürürlüğe giren kanunla, özel hastaneler ve bağımsız hekimlerin tıbbi müdahalelerinden kaynaklanan uyuşmazlıklar tüketici mahkemelerinin yetki alanına dahil edilmiştir.
Üniversite hastaneleri arşiv yönetmelikleri ve standart dosya planlarına göre; rutin hasta dosyaları, tüp bebek dosyaları, doğum defterleri, adli rapor dosyaları ve film dosyaları kurum arşivlerinde 100 yıl süreyle muhafaza edilmektedir.
Aile Hekimliği Uygulama Yönetmeliği Madde 27'ye göre, aile hekimleri lisans hakları Sağlık Bakanlığına ait standart AHBS yazılımı kullanmak zorundadır ve vatandaşlara ait veriler müdürlük veya Bakanlık haricinde başka bir ortama kaydedilemez.
Danıştay 10. Dairesi, hastasının belgelerini gerekli şekilde muhafaza etmeyerek hasta dosyasını kaybeden hastanenin 'ağır hizmet kusuru' işlediğine hükmetmiş ve hastanenin mağdur hastaya manevi tazminat ödemesini kararlaştırmıştır.
2 Kasım 2011 tarihinde yürürlüğe giren 663 sayılı KHK'nın 47. maddesi, Sağlık Bakanlığı ve bağlı kuruluşlarına tüm kamu ve özel sağlık kurumlarından kişisel sağlık verilerini e-Devlet uygulamalarına uygun olarak toplama, işleme ve paylaşma yetkisi vermiştir.
Sağlık Bakanlığı tarafından 6 Haziran 2007 tarihinde çıkarılan 5228 sayılı makam onayı yönerge ile, özellikle e-sağlık uygulamalarından kaynaklanabilecek hasta mahremiyetini bozacak risklere karşı alınması gereken idari ve teknik önlemler duyurulmuştur.
5809 sayılı Elektronik Haberleşme Kanunu'nun 51. maddesi, Bilgi Teknolojileri ve İletişim Kurumuna (BTK) elektronik haberleşme sektöründe kişisel verilerin işlenmesi ve gizliliğinin korunmasına yönelik usul ve esasları belirleme yetkisi veren yasal düzenlemedir.
Yönetmeliğin 5. ve 25. maddelerine göre mükellefler birim arşivlerinde 1-5 yıl, kurum arşivlerinde ise arşiv malzemesini 10-14 yıl süreyle saklamakla yükümlüdür; genel uygulamada hastane dosyaları kurum arşivlerinde en az 15 yıl kabul görmektedir.
5651 sayılı Kanun gereğince erişim sağlayıcılar, sundukları hizmetle ilgili trafik bilgilerini 6 aydan az ve 2 yıldan fazla olmamak üzere (Yönetmelikte 1 yıl olarak belirlenmiştir) doğruluğunu ve gizliliğini sağlayarak saklamakla yükümlüdür.
Devlet Arşivleri Genel Müdürlüğü tarafından hazırlanan ve 19 Haziran 2007 tarihinde yayınlanan TSE 13298 standardı, kamu kurumlarının elektronik belge yönetim sistemlerinde (EBYS) uyacakları kuralları ve standartları belirlemektedir.
4982 sayılı Kanunun 21. maddesi gereğince, kişinin izin verdiği haller saklı kalmak üzere, açıklanması halinde kişinin sağlık bilgileri ile özel ve aile hayatına haksız müdahale oluşturacak belgeler bilgi edinme hakkı kapsamı dışındadır.