18.-(1) Ο ασθενής έχει δικαίωμα ενημέρωσης και πρόσβασης στο ιατρικό αρχείο ή/και φάκελο που τον αφορά και δικαίωμα αντίρρησης σε σχέση με πληροφορίες που αφορούν τον ίδιο ή με οποιεσδήποτε άλλες πληροφορίες μη ιατρικής φύσης, που περιλαμβάνονται στα ιατρικά αρχεία και κατά την άσκηση των δικαιωμάτων αυτών εφαρμόζονται αντίστοιχα οι διατάξεις του Κανονισμού (ΕΕ) 2016/679 και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου.
(2) Χωρίς επηρεασμό των διατάξεων του εδαφίου (1), το δικαίωμα πρόσβασης του ασθενούς στα ιατρικά του αρχεία του παρέχει τη δυνατότητα να λαμβάνει, άμεσα ή έμμεσα δια του νομίμου αντιπροσώπου του, πληροφορίες που είναι καταχωρημένες στα αρχεία αυτά ή αντίγραφο ή απόσπασμα αυτών. Στο δικαίωμα αυτό περιλαμβάνεται η διόρθωση των πληροφοριών, η διαγραφή τους και το κλείδωμα των αρχείων λόγω ανακριβειών και ελλείψεων:
(α) η πληροφόρηση δύναται να προκαλέσει σοβαρή βλάβη στην υγεία του ασθενούς οπότε και εφαρμόζονται τηρουμένων των αναλογιών, οι διατάξεις της δεύτερης επιφύλαξης του εδαφίου (1) του άρθρου 11. ή
(β) είναι δυνατό να αποκαλύπτονται πληροφορίες για τρίτους και αδύνατο να αποκλειστεί η πρόσβαση σε τέτοιες πληροφορίες. ή
(γ) προκειμένου περί γενετικών πληροφοριών, δύναται να προκαλέσει σοβαρή βλάβη στην υγεία συγγενών αυτού εξ’ αίματος ή ετεροθαλών αδελφών εκ μητρός ή σε πρόσωπο που συνδέεται άμεσα με αυτή τη γενετική γραμμή.