Kodeks postępowania dotyczący ochrony danych osobowych przetwarzanych w małych placówkach medycznych zawiera m.in. zaakceptowane przez Prezesa UODO wskazówki dotyczące realizacji praw pacjenta. Prawa te należy rozpatrywać zarówno pod kątem przepisów RODO, jak i pod kątem przepisów prawa medycznego.