Modernizacija i razvoj tehnologije nametnuli su stavljanje sve većeg naglaska na zaštitu privatnosti i zaštitu osobnih podataka. Kako bi osigurala bolje poštivanje i očuvanje privatnosti i osobnih podataka Europska unija je donijela Uredbu (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) koja je stupila na snagu 25. svibnja 2018. godine i čije su obveznice primjene sve članice Europske unije, poznatija pod nazivom GDPR (engl. General Data Protection Regulation). Opseg privatnosti, osobnih podataka i načina čuvanja istih donošenjem GDPR-a objedinjen je i pojašnjen, a članice Europske unije obvezane su na provedbu i usklađivanje s navedenim propisom. Način na koji se prikupljaju, koriste i čuvaju povjerljivi osobni podaci postao je transparentniji, a poslodavci su morali svoje poslovanje i poslovne procese uskladiti sa zakonskom regulativom. Zaštita osobnih podataka u zdravstvenoj djelatnosti oduvijek je bila osjetljiva tema koja je zahtijevala pridržavanje određenih kriterija i normi, a poštivanje privatnosti pojedinca i zaštita povjerljivih osobnih podataka u zdravstvenom sustavu mora biti imperativ. Razumijevanje pravnog okvira nužno je za osiguranje ispravnosti provedbe GDPR-a.