Transfuzijski zavod ali transfuzijski center in Rdeči križ Slovenije so dolžni v skladu z zakonom o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 - ZInfP) zagotoviti:
-
zaščito podatkov pred nepooblaščenim dostopom,
-
varovanje pred nepooblaščenimi posegi v dokumentacijo,
-
izvajanje postopkov za odpravljanje neskladnosti podatkov,
-
zaščito podatkov pred nepooblaščenim razkrivanjem.