醫療機構發生第三條第一項第六款安全事故時，並應以個人資料保護法施行細則第二十二條所定方式及內容，通知當事人或其法定代理人。

前項安全事故影響醫療機構營運或當事人權益時，醫療機構應於知悉事故發生起七十二小時內通報直轄市、縣（市）主管機關。

醫療機構依前條第一項交換平臺為電子病歷交換或利用時，應經病人同意，始得為之。但病人情況緊急，無法取得或未能及時取得同意者，不在此限。

前項病人為胎兒時，應得其母同意；為限制行為能力人或受輔助宣告之人時，應得其本人及法定代理人或輔助人同意；為無行為能力人或受監護宣告之人時，應得其法定代理人或監護人同意。

第一項病人為無意思能力之成年人，未能依前項規定辦理時，應取得親屬或關係人之同意。