Zavodi in posamezniki, ki so vključeni v dejavnost odvzemov in presaditev delov človeškega telesa zaradi zdravljenja, lahko zbirajo, obdelujejo in hranijo le tiste osebne podatke o dajalcih in prejemnikih, ki se nanašajo na njihov del izvajanja dejavnosti odvzemov in presaditev in so zanje nujno potrebni.
Zbiranje, obdelovanje ali hranjenje osebnih podatkov, ki je v nasprotju s prejšnjim odstavkom, pomeni kršitev delovne obveznosti.