Le médecin assure la protection des données médicales qu'il détient ou qui concernent les personnes qu'il a prises en charge, quels que soient le contenu et le support de ces données.
Le médecin doit faire en sorte, lorsqu'il utilise son expérience ou ses documents à des fins de publication scientifique ou d'enseignement, que l'identification des personnes ne soit pas possible. A défaut, leur consentement doit être obtenu.