Euroopan ihmisoikeustuomioistuimen tuomio.
Lisäksi sosiaali- ja terveydenhuollon yksiköiden velvoitteesta nimittää yksiköihin tietosuojavastaava.