El dret fonamental a la protecció de dades de caràcter personal, com a dret personalíssim, ha de ser exercit necessàriament pel titular de les dades, o bé, en els termes que prevegi la LOPD i el RLOPD, per terceres persones en nom i representació de l'interessat. La normativa de protecció de dades personals no s'aplica a les dades de persones difuntes, excepte en els supòsits indicats en l'article 2.4 del RLOPD. La petició d'accés a determinada informació mèdica d'un familiar mort no constitueix una manifestació del dret d'accés previst en l'article 15 de la LOPD, sinó que s'ha de resoldre en base a la normativa sectorial aplicable (Llei 41/2002). El centre mèdic ha de comprovar el compliment del dit article, en especial, el principi de proporcionalitat.