La Agencia Española de Protección de Datos (AEPD) ha publicado la 'Guía para profesionales del sector sanitario', en la que se describen las bases jurídicas para el tratamiento de los datos, diferenciando las que son específicas de los derechos de autonomía del paciente respecto de las del tratamiento de sus datos personales, que incluyen, junto con el consentimiento informado de los afectados, otras bases jurídicas que legitiman el tratamiento de sus datos personales sin necesidad de consentimiento.