L'Agència de Catalana Protecció de Dades (Apdcat) insta a l'Institut Català de la Salut (ICS) a no fer constar dades de pacients innecessàriament en les sol·licituds de derivació o peticions de consulta perquè, apunten, és suficient amb identificar-los amb el seu número de targeta sanitària. L'Apdcat es pronuncia a favor d'un pacient, Antonio M.S., que va reclamar el seu dret d'oposició a què les seves dades personals, nom, data de naixement, edat, adreça postal, telèfon i correu electrònic figurin en els documents de derivació de consulta.

En una resolució de l'Agència Catalana de Protecció de Dades, l'Apdcat també critica a l'ICS que no respongués a la petició del pacient en el termini preceptiu de deu dies, tal com estableix la legislació vigent. Va ser precisament la falta de resposta de l'ICS la que va motivar al pacient a presentar la seva reclamació davant l'Agència Catalana de Protecció de Dades, que li ha donat la raó. En la seva resolució, l'Apdcat fa constar que el propi ICS, en les seves al·legacions, "vindria a admetre que el tractament de totes les dades personals diferents al Codi d'Identificació Personal en el formulari esmentat resultarien innecessàries a efectes d'identificar al pacient".