Wat het gebruik van private gezondheidsgegevens betreft is enkel de burger (de privé-persoon) bevoegd andere personen, instellingen en instanties toelating te geven deze te verkrijgen en te (her)gebruiken voor een opgegeven periode en betreffende een specifiek aspect/topic. Deze toelating kan te allen tijde ingetrokken worden.