Так, ця діяльність дозволена HIPAA, а також регулюється українським законодавством:
- Статтею 2 Закону "Про захист персональних даних» ("...Якщо сукупність певних даних не дає змогу ідентифікувати особу, то їх обробка не захищається Законом «Про захист персональних даних»");
- Статтею 40 "Лікарської таємниці" Закону "Основи законодавства України про охорону здоров'я" ("... При використанні інформації, що становить лікарську таємницю, в навчальному процесі, науково-дослідній роботі, в тому числі у випадках її публікації у спеціальній літературі, повинна бути забезпечена анонімність пацієнта.»).