El tractament de dades de les persones físiques que es troben internes en centres penitenciaris i que reben assistència sanitària (“interns-pacients”), així com les que es troben en règim obert, es troba sotmès als principis i garanties de la normativa de protecció de dades personals, en concret, l’RGPD i l’LOPDGDD. El marc normatiu examinat (LGP, Reglament penitenciari i Decret 329/2006), habilita el personal sanitari que atén al pacient i forma part de la Junta de Tractament i dels Equips, a compartir amb la resta de professionals que participen en aquests òrgans aquelles dades de salut de l’intern que siguin adequades, pertinents i limitades al compliment de les funcions que els corresponen, en relació amb la valoració individualitzada de cada intern.