• Real Decreto 1665/2008, de 17 de octubre, por el que se modifica el Estatuto de la Agencia Española de Protección de Datos, aprobado por Real Decreto 428/1993, de 26 de marzo. (BOE núm. 267, de 05-11-2008). 

• Resolución de 3 de noviembre de 2008, de la Agencia Española de Protección de Datos, por la que se modifica la de 1 de septiembre de 2006, por la que se determina la información que contiene el Catálogo de Ficheros inscritos en el Registro General de Protección de Datos. (BOE núm. 274, de 13-11-2008). 

• Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. (BOE núm. 17, de 19-01-2008).

• Orden SCO/1273/2007, de 27 de abril, por la que se modifica la Orden de 21 de julio de 1994, por la que se regulan los ficheros con datos de carácter personal gestionados por el Ministerio de Sanidad y Consumo. (BOE núm. 111, de 09-05-2007).

• Resolución de 12 de julio de 2006, de la Agencia Española de Protección de Datos, por la que se aprueban los formularios electrónicos a través de los que deberán efectuarse las solicitudes de inscripción de ficheros en el Registro General de Protección de Datos, así como los formatos y requerimientos a los que deben ajustarse las notificaciones remitidas en soporte informático o telemático. (BOE núm. 181, de 31-07-2006).

• Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente, y de derechos y obligaciones en materia de información y documentación clínica. (BOE núm. 274, de 15-11-2002).

Autonómica:

• Lei 3/2001, do 28 de maio, reguladora do consentimento informado e da historia clínica dos pacientes. (DOG Nº 111, de 08-06-2001).