Helseopplysninger kan også behandles hvis det er nødvendig for arkivformål i allmennhetens interesse, for formål knyttet til vitenskapelig eller historisk forskning eller for statistiske formål. Behandling må ha et supplerende rettsgrunnlag i norsk rett. Reglene må være forenlig med formålene som søkes oppnådd, sikre personvernet til den registrerte og sikre egnede og særlige tiltak for å verne den registrertes rettigheter og friheter, jf. personvernforordningen Artikkel 9. Behandling av særlige kategorier av personopplysninger nr. 2 bokstav j (lovdata.no).
Grunnlaget kan være aktuelt for behandling av helseopplysninger i forbindelse med helserelaterte forskningsprosjekter som ikke baseres på samtykke. Forskning som baseres på helseforskningsloven vil oppfylle kravene i personvernlovgivingen. I tillegg vil en godkjennelse fra den regionale komiteen for medisinsk og helsefaglig forskningsetikk (REK) utgjøre et egnet og særlig tiltak for å verne den registrertes grunnleggende rettigheter og friheter i forbindelse med behandlingen, jf. Prop. 56 LS (2017-2018) pkt. 32.3.2 (regjeringen.no).
Dette unntaket kan antagelig også benyttes ved innsamling og registrering av helseopplysninger i forskriftsregulerte helseregistre, jf. Engelschiøns kommentar til helseregisterloven § 6.
