O tratamento de dados sensíveis sempre dependerá do consentimento específico e destacado do titular, sendo esta a única base legal admitida pela lei para tal finalidade. 

Dados pessoais sensíveis referentes à saúde não podem, em hipótese alguma, ser comunicados ou compartilhados entre empresas privadas, como operadoras de planos de saúde. 

Para a realização de estudos por órgão de pesquisa, o tratamento de dados pessoais sensíveis pode ser realizado sem o consentimento do titular, desde que, sempre que possível, os dados sejam anonimizados. 

Uma vez que os dados tenham sido submetidos a um processo técnico de anonimização, eles perdem definitivamente a característica de dado pessoal, não se aplicando mais a eles qualquer regra da LGPD, mesmo que a anonimização seja revertida.