En el tratamiento y cesión de los datos de salud, especialmente protegidos por la ley, debe recabarse el consentimiento expreso de la persona afectada, lo cual no ha sido respetado en este caso, por la compañía aseguradora, según lo determina la Agencia de Protección de Datos.