Virksomheten kan også behandle helseopplysninger hvis behandlingen er nødvendig for å verne den registrertes eller en annen persons vitale interesser, og den registrerte ikke er i stand til å gi samtykke. Det kan være aktuelt å bruke dette grunnlaget i situasjoner hvor det er nødvendig å behandle personopplysninger av hensyn til fare for liv og helse, og det er umulig å få samtykke fra den registrerte. Det er ikke nok at det er utfordrende å få samtykke. Grunnlagets bruksområde er derfor snevert, se Skullerud (2021) lovkommentar til personvernforordningen artikkel 9.
4.3. Vitale interesser
Faktaark til Normen er godkjent og forvaltes av styringsgruppen for Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.