Solicitar los datos de salud, sin que exista ninguna norma que lo legitime y ningún riesgo real para la salud de terceras personas, provocaría una vulneración del principio de minimización que contempla la normativa en materia de protección de datos. Por lo tanto, en este ámbito no se da ninguna de las condiciones que levante la prohibición del artículo 9 del Reglamento General de Protección de Datos con respecto al tratamiento de datos de salud.

Hay que indicar que, el derecho fundamental a la protección de datos personales goza, como cualquier otro derecho fundamental, de las garantías específicas de los mismos, pero además tiene una protección específica, ya que los titulares de este derecho pueden acudir a la Agencia Española de Protección de Datos cuando consideren que se ha producido un incumplimiento o infracción de la normativa de protección de datos que afecte al tratamiento de sus datos personales.