Uporabniki podatkov CRPP so izvajalci, ki za namene iz tretjega odstavka prejšnjega člena obdelujejo podatke iz CRPP.
Obdelava podatkov iz CRPP pri izvajalcih v Republiki Sloveniji je dopustna brez privolitve pacienta, pri izvajalcih v tujini pa na podlagi privolitve pacienta. Pacient lahko da privolitev ustno, z dejanjem oziroma ravnanjem, iz katerega je mogoče zanesljivo sklepati, da pomeni privolitev, ali pisno.
Pacient ima pravico s pisno izjavo prepovedati vpogled v povzetek podatkov o pacientu. Prepoved se lahko poda za izvajalca ali državo izvajalca. Dodatne možnosti prepovedi za določena zdravstvena stanja in medicinske posege lahko določi minister, pristojen za zdravje, na pobudo Komisije za medicinsko etiko.
Prepoved iz prejšnjega odstavka ni mogoča za naslednje podatke: