Segundo as normas da Lei Geral de Proteção de Dados Pesso

A A lei se aplica ao tratamento de dados pessoais realizado por pessoa natural para fins exclusivamente particulares e não econômicos. B Considera-se dado pessoal sensível aquele relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento. C É vedado às operadoras de planos privados de assistência à saúde o tratamento de dados de saúde para a prática de seleção de riscos na contratação de qualquer modalidade, assim como na contratação e exclusão de beneficiários. D O tratamento de dados pessoais de crianças poderá ser realizado sem o consentimento específico dos pais ou do responsável legal. E Os dados pessoais serão eliminados após o término de seu tratamento, no âmbito e nos limites técnicos das atividades, proibida a sua conservação.