(1) Orgány verejného zdravotníctva utvárajú a prevádzkujú informačné systémy, v ktorých zhromažďujú, uchovávajú a spracúvajú informácie potrebné na plnenie svojich úloh v oblasti ochrany, podpory a rozvoja verejného zdravia.

(2) Na ochranu osobných údajov sa vzťahujú ustanovenia osobitného predpisu. Orgány verejného zdravotníctva spracúvajú osobné údaje v rozsahu nevyhnutnom na plnenie svojich úloh v oblasti ochrany, podpory a rozvoja verejného zdravia. Okruh dotknutých osôb je určený potrebami ochrany, podpory a rozvoja verejného zdravia.

(3) Zamestnanci orgánov verejného zdravotníctva sú povinní zachovávať mlčanlivosť o skutočnostiach, ktoré sa dozvedeli v súvislosti s výkonom svojho zamestnania. Tejto povinnosti ich môže zbaviť len príslušný orgán verejného zdravotníctva, osoba, ktorej sa skutočnosti týkajú, alebo súd. Týmto ustanovením nie je dotknutá povinnosť orgánov verejného zdravotníctva poskytovať verejnosti informácie na predchádzanie ochoreniam a pri ohrozeniach verejného zdravia.

(4) Informačné systémy podľa odseku 1 sú administratívnymi zdrojmi podľa osobitného predpisu.