Al momento de recolectar datos personales, entre ellos, los datos relacionados con la salud, el responsable debe informar de manera clara y expresa la finalidad de los mismos y la potestad de que el titular los suministre o no.

Es necesario aclarar, que la recolección de los datos personales, debe obedecer a la necesidad y pertinencia de contar con ellos para el cumplimiento de una finalidad especifica.

En relación con los datos sensibles relacionados con la salud, no es necesaria la autorización únicamente en los eventos en que la situación concreta de urgencia médica o sanitaria, no sea posible obtener la autorización del titular o resulte problemático gestionarla, por razones de apremio, riesgo o peligro para otros derechos fundamentales para el titular o terceras personas. De lo contrario, deberá obtenerse la autorización por parte del titular de los datos personales.