é permitido às operadoras de planos privados de assistência à saúde o tratamento de dados de saúde para a prática de seleção de riscos na contratação de qualquer modalidade, assim como na contratação e exclusão de beneficiários.

sua aplicação se dá ao tratamento de dados pessoais realizado, inclusive, para fins exclusivamente jornalísticos e artísticos.

o tratamento de dados pessoais de crianças e de adolescentes deverá ser realizado no interesse de seus genitores, ou de seu responsável legal, nos termos da legislação pertinente.

em nenhuma hipótese é permitida a comunicação ou o uso compartilhado entre controladores de dados pessoais sensíveis referentes à saúde com objetivo de obter vantagem econômica. 

a defesa dos interesses e dos direitos dos titulares de dados poderá ser exercida em juízo, individual ou coletivamente,na forma do disposto na legislação pertinente, acerca dos instrumentos de tutela individual e coletiva.