De Nederlandse Zorgautoriteit (Nza) heeft samen met het College Bescherming Persoonsgegevens (CBP) duidelijke afspraken gemaakt over het gebruik van privacygevoelige informatie. Dit protocol heeft als doel dat deze informatie niet onterecht wordt gebruikt of op onbedoelde plekken kan terechtkomen. Het protocol geldt voor twee situaties.