知情同意

为了使其过程合法化，个人数据的处理应基于数据主体的知情同意，或其他法律基础。

GDPR中的知情同意，必须始终与临床试验中的知情同意概念进行区分。事实上，根据GDPR，患者同意允许申办方处理其个人数据。而临床试验中的知情同意，指的是同意参与临床试验。

知情同意是GDPR第6条中所述的六大法律依据之一。关于健康数据等敏感数据的具体处理方法，知情同意是申办方的10种选择之一。