25 marca 2011 r. Sejm przyjął pakiet zdrowotny, w skład którego wchodzi także ustawa o systemie informacji medycznej.

W dniu 1 stycznia 2011 roku weszło w życie rozporządzenie Ministra Zdrowia z dnia 21 grudnia 2010 r. w sprawie rodzajów i zakresu dokumentacji medycznej oraz sposobu jej przetwarzania (Dz.U. nr 252 poz. 1697), wydane na podstawie ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

9 lutego 2012 r. Europejski Inspektor Ochrony Danych wydał opinię dotyczącą przekazywania danych PNR. Dane PNR to informacje o pasażerach linii lotniczych zbierane w celach komercyjnych podczas rezerwacji lub kupna biletu. Są to: imię, nazwisko, adres e-mail, telefon, informacja o trasie podróży, formie płatności czy numerze karty kredytowej oraz wiele innych szczegółowych danych związanych z przelotem (np. preferencje dotyczące posiłku serwowanego na pokładzie samolotu czy dane dotyczące rezerwacji hotelowych). 

Opinia powstała w odpowiedzi na wyrażenie przez Radę 28 listopada 2011 r. zgody na związanie się przez Unię Europejską umową międzynarodową dotyczącą przekazywania danych PNR Departamentowi Bezpieczeństwa Wewnętrznego Stanów Zjednoczonych. Europejski Inspektor krytycznie ocenił rozwiązania zaproponowane w umowie.

W listopadzie 2011 r. „Dziennik Gazeta Prawna” donosił o kontroli przeprowadzonej przez NIK w Centrum Systemów Informatycznych Ochrony Zdrowia. CSIOZ jest instytucją odpowiedzialną m.in. za wdrażanie ustawy o systemie informacji w ochronie zdrowia. Sama ustawa budzi wiele wątpliwości i w naszej ocenie nie zapewnia dostatecznych gwarancji ochrony praw pacjentów.

Warszawski sąd okręgowy oddalił powództwo Sharmindera Puri o naruszenie dóbr osobistych przez Straż Graniczną. W ustnym uzasadnieniu wyroku sąd podkreślił, że doszło do naruszenia dóbr osobistych powoda, jednak uznał, że chociaż funkcjonariusze wykazali się brakiem kultury osobistej, to naruszenia te nie były bezprawne.