Bestemmelsen i § 32 (lovdata.no) regulerer en begrensning for utlevering av helseopplysninger som er strengere enn personvernforordningens krav. Det følger av første ledd at helseopplysninger ikke kan utleveres i forsikringsøyemed, til arbeidsgiver, til påtalemyndighet eller til domstol, selv om den som opplysningene gjelder samtykker til dette. Det er en likelydende regulering om humant biologisk materiale i helseforskningsloven § 27 annet ledd. Annet ledd gir hjemmel til å fastsette forskrifter om at utlevering helt unntaksvis kan skje til påtalemyndighet eller domstol dersom svært tungtveiende private eller offentlige interesser gjør dette rettmessig. Det er ikke fastsatt slike forskrifter.
Det særlige kravet om forhåndsgodkjenning fra REK for medisinsk og helsefaglig forskning på helseopplysninger i 33 oppheves. Dette følger uansett av § 9. Unntaket fra et særlig krav om rådføring med personvernombudet eller personvernrådgiver som følger av personopplysningsloven §§ 10 og 11 oppheves også.