ويحتوي هذا القانون على أحكام هامة تنص على تعقب عمليات الوصول بمسار مراجعة، وأن يكون المرضى قادرين على تقسيم البيانات الخاصة بهم بحيث لا يتم على سبيل المثال الكشف عن المعلومات الجينية عندما يخضعون للقاح الإنفلونزا.