El tractament de dades de salut per a finalitats d’investigació exigeix el consentiment del titular de les dades o, alternativament, que es separin les dades identificatives de les clinicoassistencials, per tal d’assegurar l’anonimat de la persona física titular. A manca de consentiment o d’anonimització de les dades de salut, només es poden tractar sense consentiment si es disposa de la suficient habilitació, prevista en una norma amb rang de llei (article 7 de la LOPD). En la normativa examinada no hi ha previsions, en relació amb l’interès científic rellevant, l’elevat nombre de participants, el caràcter retrospectiu d’un estudi observacional o l’absència de risc per la salut, que permetin eximir de l’obligació de recollir el consentiment dels interessats en relació amb el tractament de les seves dades, en el context dels estudis observacionals. Això, sens perjudici que existeixi una altra habilitació en normes amb rang legal per al tractament de dades personals, en relació amb aquestes circumstàncies.