Актуальность. Федеральное законодательства обязывает всех лиц, занимающихся обработкой информации о частной жизни граждан, соблюдать установленный порядок сбора, хранения, использования и распространения такой информации. Отзыв согласия пациента на обработку персональных данных не всегда правомерен и как правило приводит к конфликтам между пациентами и медицинскими работниками. Целью исследования является проведение анализа основных нормативно-правовых актов, регулирующих сбор, хранение, использование и распространение персональных данных о пациенте в системе здравоохранения и в медицинских организациях. Методы исследования. Проведен систематический обзор законодательства Российской Федерации, положений, действующих нормативных правовых актов на федеральном и региональном уровне, регулирующих правоотношения в сфере охраны здоровья. Результаты. Действующая Конституция РФ в соответствии со статьей 24 Конституции РФ определила, что без согласия гражданина собирать, хранить, использовать и распространять сведения о его частной жизни запрещено. Согласно части 1 статьи 92 Федерального закона от 21 ноября 2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" закреплено право на ведение учета персональных данных лиц, которым оказывается медицинская помощь, а также лиц, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования. Статьей 94 предусмотрен перечень персональных данных о лицах, которым оказывается медицинская помощь, а также о лицах, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования. Вопросам безопасности посвящена часть 1 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" согласно которой оператор при обработке персональных данных обязан принимать необходимые меры безопасности по работе с персональными данными. Между тем, несмотря на законодательные гарантии защиты информации, пациенты направляют запросы в медицинские организации с требованием завершения обработки персональных данных и их удаления из информационных систем учреждения. Авторы ссылаются на решения судов различных инстанций, по которым принимались решения по отзыву персональных данных пациентов, высказывают мнение о недостаточности правового регулирования в системе здравоохранения по данному вопросу. Выводы. Анализируя вышеизложенные положения, авторы считают целесообразным разработать нормативно-правовой акт, которым будет определен порядок, функции, конкретные действия медицинского работника, пациента, законного представителя, а также последствия наличия, либо отсутствия согласия на обработку персональных данных.