가이드라인에 따르면 해당 진료기록 등 보건의료 데이터를 안전하게 가명처리 할 수 있는 경우에는 가명처리하여 활용할 수 있으나 안전한 가명처리 방법이 없는 경우에 해당 자료를 활용하기 위해서는 예전처럼 정보주체의 동의에 의해서만 활용하도록 하고 있다. 또한 가명처리를 한 개인정보의 경우에는 해당 정보의 활용과 제3자 제공 여부 및 제공방법 등을 심의하기 위해 외부위원이 과반수가 포함된 5인 이상 15인 이하의 ‘데이터 심의위원회’를 구성하되 위원은 정보주체인 환자를 대변할 수 있는 1인 이상과, 의료분야 데이터 활용 전문가 1인 이상, 정보보호 또는 법률분야 전문가 1인 이상을 반드시 위원으로 포함시키고 심의과정은 속기록이나 녹취록의 형태로 보관하며 정보주체의 필요에 따라 열람할 수 있도록 하였다. 데이터심의위원회의 업무는 개인정보처리자가 소속되어 있는 기관에 기관생명윤리위원회가 있는 경우에는 기관생명윤리심의위원회에, 없는 경우에는 외부기관에 위탁할 수 있도록 하여 제3자에게 제공되는 보건의료 데이터에 대한 관리를 충실하게 할 것을 요청하고 있다.