é permitido às operadoras de planos privados de assistência à saúde o tratamento de dados de saúde para a prática de seleção de riscos na contratação de qualquer modalidade, assim como na contratação e exclusão de beneficiários. 

sua aplicação se dá ao tratamento de dados pessoais realizado, inclusive, para fins exclusivamente jornalísticos e artísticos.

o tratamento de dados pessoais de crianças e de adolescentes deverá ser realizado no interesse de seus genitores, ou de seu responsável legal, nos termos da legislação pertinente.

em nenhuma hipótese é permitida a comunicação ou o uso compartilhado entre controladores de dados pessoais sensíveis referentes à saúde com objetivo de obter vantagem econômica.

a defesa dos interesses e dos direitos dos titulares de dados poderá ser exercida em juízo, individual ou coletivamente, na forma do disposto na legislação pertinente, acerca dos instrumentos de tutela individual e coletiva.