El Informe Jurídico 106/2008 de la AEPD aclara que la responsabilidad de los datos clínicos recae en el centro sanitario y no en los médicos. La relación laboral entre facultativos y el centro implica que este último es responsable del tratamiento y custodia de las historias clínicas, cumpliendo con la normativa de protección de datos.