Como señala la ley 19.628, los datos sensibles no pueden ser objeto de tratamiento, a menos que se presente alguno de estos casos:
1. Que exista autorización legal expresa
2. Que se cuente con consentimiento del titular
3. Que se trate de datos necesarios para la determinación u otorgamiento de beneficios de salud que correspondan a las personas titulares de los datos sensibles