La confidentialité est d’abord un droit du patient comme le précise l’article L.1110-4 du code de la santé publique : « Toute personne prise en charge par un professionnel, un établissement, un réseau de santé ou tout autre organisme participant à la prévention et aux soins a droit au respect de sa vie privée et du secret des informations la concernant ». C’est aussi une obligation pour les établissements de santé, précisée à l’article L.112-1 du même code : « Les établissements sont tenus de protéger la confidentialité des informations qu’ils détiennent sur les personnes qu’ils accueillent ».