Cet ouvrage offre une analyse théorique et pratique de l'application de la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel en ce qui concerne les données du patient.

Il débute par une explication fondamentale de la réglementation des traitements de données à caractère personnel avant d'envisager son application dans les hôpitaux au profit du patient (identification de son champ d'application matériel, des acteurs des traitements de données du patient dans l'hôpital, du responsable du traitement au sous-traitant, en passant par le patient et le destinataire éventuel des données ou le conseiller en sécurité.

Ensuite, son application requiert de parcourir les diverses conditions générales de licéité du traitement de données du patient, ce qui vise avant tout les principes de finalité, de loyauté et de licéité, et de qualité des données. 

L'ouvrage décrit par après les différents droits reconnus au patient au regard du traitement de données à caractère personnel qui le concerne ainsi que leur mise en oeuvre pratique, avant de détailler les obligations en termes de confidentialité et de sécurité des traitements de données auxquelles le patient est en droit de s'attendre.

L'ouvrage se termine par une description du rôle de la Commission de protection de la vie privée et des Comités sectoriels, avec une attention particulière au Comité sectoriel Sécurité sociale et Santé et une mention à la plateforme eHealth et à la question des communications électroniques et des caméras de surveillance.