المادة ( 30 )
لا يجوز للطبيب أن يفشي سراً وصل إلى علمه بسبب مزاولته المهنة، سواء كان المريض قد عهد إليه بهذا السر، أو كان الطبيب قد اطَّلع عليه بحكم عمله وذلك فيما عدا الحالات الآتية، وأمثالها مما تنصّ عليه التشريعات الوطنية
(أ) إذا كان إفشاء السر بناءً على طلب صاحبه خطِّياً أو كان في إفشائه مصلحة للمريض أو مصلحة للمجتمع؛
(ب) إذا كانت القوانين النافذة تنصُّ على إفشاء مثل هذا السر، أو صدر قرار بإفشائه من جهة قضائية؛
(ج) إذا كان الغرض من إفشاء السر منع وقوع جريمة، فيكون الإفشاء في هذه الحالة للسلطة الرسمية المختصة فقط؛
(د) إذا كان إفشاء السر لدفع الضرر عن الزوج أو الزوجة، على أن يبلغ به في حضورهما معاً، وليس لأحدهما دون الآخر؛
(ه) إذا كان الغرض من إفشاء السر هو دفاع الطبيب عن نفسه أمام جهة قضائية وبناءً على طلبها بحسب ما تقتضيه حاجة الدفاع؛
(و) إذا كان الغرض من إفشاء السر منع تفشِّي مرض مُعْدٍ يضُرّ بأفراد المجتمع. ويكون إفشاء السر في هذه الحالة للسلطة الصحية المختصة فقط.
المادة ( 31 )
على الطبيب عندما يطلُب منه المرضى القصَّر تلقِّي العلاج سراً دون إخبار أولياء أمورهم، أن يعمل على التعرف على سبب رغبة المريض في عدم إطْلاع أهله على حالته، وأن يشجعّه على إشراك الأهل، وأن يعمل على تصحيح المفاهيم الخاطئة لديه.
المادة ( 32 )
من حقِّ الطبيب أن يعالج المرضى القصّر، ومن حقٍّه أن يُحجم عن التصريح بأي معلومات قد تؤدي إلى إلحاق ضرر بالقاصر، إلا إذا كانت القوانين النافذة تقضي بغير ذلك.
المادة ( 33 )
على الطبيب إخطار المريض والحصول على موافقته المستنيرة المبنية على المعرفة، كتابةً، قبل تقديم أية معلومات عنه لأطراف أخرى، مثل الباحثين، أو شركات الأدوية، أو مؤسسات جمع البيانات.
المادة ( 34 )
من حق المريض أن يحصل على تقرير تفصيلي بحالته الصحية من الطبيب المعالج ومن واقع معاينته الشخصية. ولا يجوز للطبيب أن يحرِّر تقريراً طبياً أو يدلي بشهادة في موضوع بعيد عن تخصُّصه، أو بشكل مخالف للواقع الذي توصل إليه من خلال فحصه الشخصي للمريض.
المادة ( 35 )
يجوز للطبيب مناقشة حالة المريض والتشخيص والعلاج والتوقعات الخاصة بتطور الحالة مع محامي المريض، شريطة موافقة المريض أو ولي أمره على ذلك.
المادة ( 36 )
يجوز للطبيب الكشف عن معلومات خاصة بحالة المريض لمندوب شركة التأمين، شريطة موافقة المريض أو من يمثله قانونياً على ذلك كتابةً، وعلى أن يقتصر الكشف على المعلومات المتعلقة بالبند التأميني فقط. وعلى الطبيب أن يقوم بتبصير المريض بما يترتب على كشفها قبل أن يقوم بذلك.
المادة ( 37 )
على الطبيب وسائر العاملين في المجال الصحي بذلُ كل جهد ممكن للمحافظة على سرية جميع التقارير الطبية، بما في ذلك التقارير التي تخزَّن في ذاكرة أجهزة الحاسوب. ولا يجوز أن يتم إدخال المعلومات إلى سجل الحاسوب إلا من قِبَل الأشخاص المخوَّلين بذلك وحدَهم. ويراعى تحديد تاريخ وتوقيت أيِّ إضافة لمعلومات جديدة، كما يراعى تسجيل اسم مَنْ قام بالتعديل أو الإضافة.
المادة ( 38 )
يجب إخبار المريض أو من ينوب عنه بوجود نظام تخزين البيانات على الحاسوب بالمنشأة الصحية، على أن يكون ذلك قبل أن يقوم الطبيب المعالج بإرسال المعلومات لقسم الحاسوب الذي يتولى تخزينها. كما ينبغي أن تُحدَّد مسبقاً جميع الأفراد والجهات التي يمكنها الوصول إلى المعلومات. ويُعَدُّ التصريح بكل هذه المعلومات للمريض أمراً ضرورياً للحصول على موافقته. وتبعاً لمدى حساسية بيانات المريض، يراعى اتخاذ الاحتياطات الأمنية التي تمنع تسرب المعلومات أو وصول أفراد آخرين إليها.
المادة ( 39 )
يجب إخبار المريض أو من ينوب عنه قبل توزيع أية تقارير تشتمل على بيانات خاصة به. كما يجب الحصول على موافقة المريض، وإخطار الطبيب المعالج، قبل إرسال أيِّ بيانات أو معلومات خاصة بالمريض إلى أفراد أو منظمات خارج نطاق مؤسسات الرعاية الصحية، بحيث لا يصرَّح بإفشاء مثل هذه البيانات لأية جهة دون موافقة المريض.
المادة ( 40 )
يقتصر التصريح بأيِّ بيانات طبية سرية على الأفراد والهيئات التي ستتناولها بكتمان شديد، حسب الأنظمة واللوائح النافذة. كما يقتصر إرسال المعلومات الطبية السرية على الوفاء بالغرض الذي تحدد عند طلبها، وتكون محددة بالإطار الزمني لهذا الغرض. ويجب إخطار جميع تلك الهيئات والأفراد أن إفشاء تلك البيانات لهم لا يعني السماح بتمريرها لجهات أخرى، أو استخدامها في أغراض غير التي حُدِّدَتْ عند طلبها.
المادة ( 41 )
يجب تزويد الأجهزة الحاسوبية بأنظمة حفظ واسترجاع المعلومات، لتجنب ضياعها حال حدوث خلل في البرامج أو عطل في مخدام الحاسوب server . وإذا تمَّ إلغاء أحد الملفات فيجب إعطاء صورة مطبوعة منها للطبيب المعالج أولاً.
المادة ( 42 )
يجوز مَحْو المعلومات المخزَّنة على الحاسوب أو التخلص منها، حال التأكد من حيازة الطبيب لصورة لها (مطبوعة أو مختزنة على حاسوب أو على اسطوانة). وعند مَحْو الملفات يجب أن يقوم قسم الحاسوب بإخطار الطبيب كتابياً بإتمام عملية المَحْو، ويحق للمريض طلب مَحْو بعض المعلومات الخاصة به في إطار القوانين النافذة.
المادة ( 43 )
يجب اتخاذ كافة التدابير الصارمة التي تمنع الوصول إلى قاعدة البيانات، بما في ذلك وضع النظم الرقابية اللازمة لاكتشاف محاولات النفاذ إلى قاعدة البيانات من جانب أي فرد أو جهة ليس لهم الحق في ذلك.