Biomedicininio tyrimo protokole turėtų būti numatytos konkrečios priemonės, kurių imasi biomedicininio tyrimo užsakovas ir biomedicininį tyrimą atliekantys asmenys, siekdami užtikrinti asmenų, dalyvaujančių biomedicininiame tyrime, konfidencialumą:
- kokie duomenys apie asmenį bus renkami (baigtinis iš paties asmens ir medicinos dokumentų renkamų duomenų sąrašas);
- kaip surinkti duomenys bus koduojami;
- kas ir kokiu tikslu galės susipažinti su duomenimis, leidžiančiais tiesiogiai nustatyti tiriamojo tapatybę (neužkoduotais duomenimis) (biomedicininio tyrimo užsakovo įgalioti biomedicininį tyrimą prižiūrintys asmenys, etikos komitetai ar kitos kontroliuojančios institucijos, biomedicininiame tyrime dalyvaujantys tyrėjai);
- kam ir kokiu tikslu bus prieinama tik koduota informacija apie asmens sveikatą;
- kokiu būdu duomenys bus tvarkomi (automatiniu, sudarant „popierines“ bylas ir pan.);
- kaip, kur ir kiek laiko bus saugomi tyrimo metu surinkti tiriamųjų duomenys, kas bus už tai atsakingas (tyrėjas, biomedicininio tyrimo centras);
- patvirtinimas, kad bus užtikrinama tiriamojo teisė susipažinti su savo asmens duomenimis, reikalauti ištaisyti, sunaikinti ar sustabdyti savo asmens duomenų tvarkymo veiksmus, jei nusprendžia pasitraukti iš biomedicininio tyrimo. Jei biomedicininiame tyrime nenumatoma tiriamojo teisė pasitraukiant iš biomedicininio tyrimo reikalauti sunaikinti surinktus asmens duomenis, būtina paaiškinti, kodėl ši teisė ribojama;
- duomenų valdytojo pavadinimas ir buveinės adresas (šią informaciją būtina nurodyti tuomet, kai biomedicininio tyrimo užsakovas ir duomenų valdytojas nėra tas pats juridinis asmuo, pavyzdžiui, tuo atveju, kai biomedicininio tyrimo užsakovo įmonė nėra įsteigta Lietuvos Respublikoje arba duomenų valdytojas yra sveikatos priežiūros įstaiga, kurioje vykdomas biomedicininis tyrimas).