W ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2008 r. Nr 164, poz. 1027, z późn. zm.) w art. 188 ust. 6 otrzymuje brzmienie:
„6. Rada Ministrów może określić, w drodze rozporządzenia, osoby
spośród wymienionych w art. 66 ust. 1 pkt 2–9, wobec których, z
uwagi na konieczność zapewnienia bezpieczeństwa form i metod
realizacji zadań podlegających ochronie zgodnie z przepisami o
ochronie informacji niejawnych, stosuje się odrębny tryb przetwarzania danych, o których mowa w ust. 4. Rozporządzenie powinno w szczególności określać dane osobowe, które będą przetwarzane, sposób ich przetwarzania oraz podmiot uprawniony do ich gromadzenia i przetwarzania.”.