Чл. 28 ЗЗ

Чл. 28. (1) Здравна информация може да бъде предоставяна на трети лица, когато:
1. лечението на лицето продължава в друго лечебно заведение;
2. съществува заплаха за здравето или живота на други лица;
3. е необходима при идентификация на човешки труп или за установяване на причините за смъртта;
4. е необходима за нуждите на държавния здравен контрол за предотвратяване на епидемии и разпространение на заразни заболявания;
5. е необходима за нуждите на медицинската експертиза и общественото осигуряване;
6. е необходима за нуждите на медицинската статистика или за медицински научни изследвания, след като данните, идентифициращи пациента, са заличени;
7. (изм. – ДВ, бр. 98 от 2010 г., в сила от 1.01.2011 г.) е необходима за нуждите на Министерството на здравеопазването, Националния център по здравна информация, НЗОК, регионалните здравни инспекции и Националния статистически институт;
8. (нова – ДВ, бр. 60 от 2012 г., в сила от 7.08.2012 г., доп., бр. 102 от 2015 г., в сила от 1.01.2016 г.) е необходима за нуждите на застраховател, лицензиран по раздел I от приложение № 1 или т. 2 или по т. 1 и 2 от раздел II, буква "А" на приложение № 1 към Кодекса за застраховането .
(2) Предоставянето на информация в случаите по ал. 1, т. 2 се извършва след уведомяване на съответното лице.
(3) Лицата по чл. 27, ал. 2 са длъжни да осигурят защита на съхраняваната от тях здравна информация от неправомерен достъп.