영국에서는 정보보호법(Data Protection Acts)을 제정하여 영국 내에서 이뤄지는 모든 개인정보의 처리에 통합적으로 적용하고 있다. 이 법을 근간으로 개인의 건강정보에 관한 규율 조항을 별도로 가지고 있으며, 개인건강정보의 이차적 활용과 관련하여 의료 연구를 위해 정보의 보관 및 활용할 수 있는 특수한 자유가 필요함을 인정하고 광범위한 피해나 걱정을 야기하지 않는 범위내의 연구에 대해 허용하는 특수한 예외조항을 가지고 있다. 연구목적으로 개인건강정보를 활용하고자 하는 경우는 연구계획서를 제출하여 승인 받도록 하고 있다.
영국의 정보보호법은 영국 내 개인정보처리에 적용된다. 이를 근간으로 건강정보 규율조항과 특수한 예외조항을 만들어 연구목적 개인건강정보 활용의 승인체계를 갖췄다.