Llei 20/2017, del 27 d’octubre, de drets i deures dels usuaris i dels professionals del sistema sanitari i sobre la història clínica.

Als efectes d’exercir el dret d’accés, oposició, rectificació i supressió en relació amb la història clínica, així com de garantir la custòdia diligent, la confidencialitat i la seguretat de la mateixa, n’és responsable la direcció del centre sanitari; i en el cas d’activitats practicades de forma agrupada o individual, el mateix professional. A aquest efecte, els professionals poden nomenar una persona responsable del fitxer com a delegat de protecció de dades, d’acord amb el que s’estableixi a les disposicions que pugui fixar la legislació en matèria de protecció de dades personals.