Administrator danych osobowych nie musi uzyskiwać pisemnej zgody na przetwarzanie danych dotyczących zdrowia. Zgoda może zostać wyrażona również ustnie, ale konieczne jest wykazanie, że rzeczywiście została udzielona i obejmowała określony cel przetwarzania. Samo przekazanie dokumentacji medycznej lub zainteresowanie usługą nie oznacza jeszcze wyrażenia zgody. Potwierdził to Naczelny Sąd Administracyjny w wyroku z 6 października 2026 r. (III OSK 1943/24), oddalając skargę kas