Alle enkeltmennesker har en ukrenkelig egenverdi. Alle har derfor rett til personvern, det vil si en privat sfære som vi selv kontrollerer, hvor vi kan handle fritt uten tvang eller innblanding fra staten eller andre mennesker. Personvernet omfatter også retten til å bestemme over opplysninger som gjelder en selv. Hensynet til personvernet har en sentral plass innenfor helse- og omsorgstjenesten.
Retten til personvern er blant annet forankret i Grunnloven § 102 (lovdata.no) og den europeiske menneskerettskonvensjonen (EMK) art. 8 (lovdata.no), og kommer til uttrykk gjennom blant annet legalitetsprinsippet, straffelovens vern av den personlige frihet og fred, personopplysningsvernet og åndsverkloven § 104 om retten til eget bilde mv (lovdata.no). I helseretten er personvernet ivaretatt gjennom blant annet regler om taushetsplikt, rett til samtykke og medvirkning, rett til forsvarlige tjenester og rettssikkerhet ved bruk av tvang.
Personopplysningsvernet, som i Norge kalles personvern, er nedfelt i personopplysningsloven og personvernforordningen (GDPR), og regulerer behandlingen av personopplysninger. Behandling av personopplysninger for rent personlige eller familiemessige formål er imidlertid ikke regulert i personvernregelverket. Hva som kan regnes som personlige eller familiemessige formål avhenger av hvor nær relasjon det er mellom den som samler inn opplysningene og den som opplysningene gjelder, og om behandlingen medfører at personopplysninger spres utenfor den private sfæren (egen familie og omgangskrets). Dersom personopplysninger – f.eks. en film eller et lydopptak – spres til et større eller udefinert antall personer, for eksempel publiseres i sosiale medier, kan det vanskelig hevdes at behandlingen skjer for personlige eller familiemessige formål.
Ved behandling av personopplysninger for journalistiske formål eller med henblikk på akademiske, kunstneriske eller litterære ytringer, er det i personopplysningsloven § 3 (lovdata.no) gjort visse unntak fra GDPR (datatilsynet.no). Er mediet såkalt redaktørstyrt, dvs. omfattet av medieansvarsloven (lovdata.no), gis det unntak fra store deler av personvernregelverket (datatilsynet.no) når mediet behandler personopplysninger utelukkende for journalistiske formål eller med henblikk på akademiske, kunstneriske eller litterære ytringer. For slike medier gjelder Vær varsom-plakaten (presse.no). Dersom mediene bryter reglene i Vær varsom-plakaten, er det mulig å klage til Pressens faglige utvalg (PFU).