Konfidenciali informacija gali būti suteikiama kitiems asmenims tik turint rašytinį paciento sutikimą, kuriame yra nurodyti tokios informacijos suteikimo pagrindas ir naudojimo tikslai, išskyrus atvejus, kai pacientas medicinos dokumentuose yra pasirašytinai nurodęs, koks konkretus asmuo turi teisę gauti tokią informaciją, taip pat tokios informacijos teikimo mastą ir terminus. Pacientas turi teisę nurodyti asmenis, kuriems konfidenciali informacija negali būti teikiama. Asmenims, tiesiogiai dalyvaujantiems gydant ar slaugant pacientą, atliekantiems paciento sveikatos ekspertizę, be paciento sutikimo konfidenciali informacija gali būti suteikiama tais atvejais ir tiek, kiek tai būtina paciento interesams apsaugoti. Kai pacientas laikomas negalinčiu protingai vertinti savo interesų ir nėra jo sutikimo, konfidenciali informacija gali būti suteikiama paciento atstovui, sutuoktiniui, sugyventiniui (partneriui), tėvams (įtėviams) ar pilnamečiams vaikams tiek, kiek tai būtina paciento interesams apsaugoti. Jeigu nurodytų asmenų nėra arba nėra galimybių su jais susisiekti taip greitai, kaip tai būtina, konfidenciali informacija gali būti teikiama vienam iš šio paciento pilnamečių brolių (seserų) arba vienam iš šio paciento pilnamečių vaikaičių, arba vienam iš šio paciento senelių jų prašymu tiek, kiek būtina paciento interesams apsaugoti.

1. Informacija apie pacientą yra konfidenciali ir gali būti teikiama tik gavus raštišką paciento (jo atstovo) sutikimą (toliau – paciento sutikimas), išskyrus Aprašo nurodytus atvejus.

2. Institucijos, norinčios gauti informacijos apie pacientą, sveikatos priežiūros įstaigai pateikia raštišką prašymą, pavedimą, sprendimą ar kitą dokumentą, kurį tokiais atvejais reikia pateikti pagal atitinkamų institucijų darbą reglamentuojančius teisės aktus, pasirašytą institucijos vadovo ar jo įgalioto asmens (toliau – Prašymas), arba su sveikatos priežiūros įstaiga sudaro informacijos apie pacientą teikimo sutartį (toliau – Sutartis). Prašyme ir Sutartyje turi būti nurodomas informacijos apie pacientą gavimo teisinis pagrindas, teisėto tvarkymo sąlyga, naudojimo tikslas, prašomos gauti informacijos apie pacientą apimtis ir teikimo būdas.

3. Prie Prašymo, išskyrus Aprašo nurodytus atvejus, turi būti pridėtas paciento sutikimas informaciją apie jį teikti informacijos apie pacientą prašančiai institucijai (paciento sutikimo originalas arba notaro ar kita Lietuvos Respublikos teisės aktų nustatyta tvarka patvirtinta jo kopija), atitinkantis šiuos reikalavimus:

3.1. išreikštas rašytine forma (kaip atskiras popieriuje spausdintas (surašytas) ir paciento pasirašytas dokumentas arba jo sudarytas elektroninis dokumentas, pasirašytas kvalifikuotu elektroniniu parašu);

3.2. nurodytas paciento vardas ir pavardė, asmens kodas (jei pacientas asmens kodo neturi – nurodyta paciento gimimo data);

3.3.3. nurodyta, kokiu tikslu ir kokią konkrečią informaciją apie pacientą pacientas sutinka, kad būtų pateikta informacijos apie pacientą prašančiai institucijai;

3.4. nurodytas paciento sutikimo galiojimo terminas ir paciento teisė savo sutikimą bet kuriuo metu atšaukti.

1. Sveikatos priežiūros įstaigoms, kuriose yra ar buvo gydomas, slaugomas pacientas,  atliekama jo sveikatos ekspertizė ar pacientas užsiregistruoja sveikatos priežiūros paslaugoms gauti.

2. Institucijoms, kontroliuojančioms sveikatos priežiūros paslaugų teikimą.

3. Neveiksnių asmenų būklės peržiūrėjimo komisijoms jų funkcijoms vykdyti.

4. Teismui, prokuratūrai, ikiteisminio tyrimo įstaigoms, Valstybės vaiko teisių apsaugos ir įvaikinimo tarnybai prie Socialinės apsaugos ir darbo ministerijos (toliau – Valstybės vaiko teisių apsaugos ir įvaikinimo tarnyba) bei kitoms institucijoms, kurioms tokią teisę suteikia Lietuvos Respublikos įstatymai.

1. Teisėsaugos institucijoms apie sužalotus pacientus, kuriems žala galėjo būti padaryta nusikalstama veika.

2. Valstybės vaiko teisių apsaugos ir įvaikinimo tarnybai turint duomenų apie galimą vaiko teisių pažeidimą, nurodytą Lietuvos Respublikos vaiko teisių apsaugos pagrindų įstatyme (psichologinis, fizinis, seksualinis smurtas prieš vaiką, vaiko nepriežiūra, apie likusius be tėvų globos nepilnamečius vaikus, būtinumą ginti nepilnamečių teises ir teisėtus interesus (dėl tėvų ligos, mirties, išvykimo ar dingimo, tėvų atsisakymo atsiimti vaikus iš gydymo įstaigų ar panašių priežasčių).

3. Kitais Lietuvos Respublikos įstatymuose nustatytais atvejais.

4. Sveikatos priežiūros įstaiga turimą informaciją apie pacientą pateikia ne vėliau kaip per 10 kalendorinių dienų nuo Prašymo gavimo dienos arba per Sutartyje nustatytą terminą. Sveikatos priežiūros įstaiga informaciją apie paciento buvimą toje sveikatos priežiūros įstaigoje ikiteisminio tyrimo įstaigoms, kai šios vykdo dingusių asmenų paiešką, pateikia nedelsiant, tačiau ne vėliau kaip kitą sveikatos priežiūros įstaigos darbo dieną nuo Prašymo gavimo dienos.

1. įteikiant institucijos įgaliotam asmeniui, tiesiogiai atvykusiam į sveikatos priežiūros įstaigą ir pateikusiam asmens tapatybę patvirtinantį dokumentą;

2. suteikiant informaciją apie pacientą žodžiu ikiteisminio tyrimo įstaigų, kai šios vykdo dingusių asmenų paiešką, įgaliotam asmeniui, tiesiogiai atvykusiam į sveikatos priežiūros įstaigą ir pateikusiam Prašymą bei parodžiusiam pareigūno tarnybinį pažymėjimą ar kitą dokumentą, patvirtinantį asmens tapatybę ir atstovavimą ikiteisminio tyrimo įstaigai;

3. siunčiant registruota pašto siunta;

4. siunčiant per Nacionalinę elektroninių siuntų pristatymo, naudojant pašto tinklą, informacinę sistemą;

5. jeigu yra galimybė, siunčiant per sveikatos priežiūros įstaigų integruotas informacines sistemas (į sritį, skirtą autentifikuotiems jos naudotojams);

6. elektroniniu paštu – tik tokiais atvejais, kai sveikatos priežiūros įstaiga ir institucija, gaunanti informaciją apie pacientą, naudoja dvipusius šifravimo raktus elektroninio pašto ryšiui koduoti (asimetrinis kodavimas);

7. siunčiant kitais būdais, užtikrinančiais 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46EB (Bendrasis duomenų apsaugos reglamentas (OL 2016 L 119, p. 1), nustatytus asmens duomenų apsaugos reikalavimus.