Ebaseaduslik on igasugune patsiendisaladuse avaldamine, mille jaoks ei ole kas patsiendi nõusolekut või seadusest tulenevat selget alust, mis omakorda võib olla kahetine – kas andmete avaldamist lubav või selleks kohustav. (p 23)
Nõusolek oma terviseandmete avaldamiseks kuulub patsiendi autonoomia hulka. Konfidentsiaalsuskohustust tühistava nõusoleku puhul peab olema selgelt määratletud ning patsiendile selgitatud, millistele adressaatidele ning millises ulatuses tema andmeid avaldada soovitakse. Patsiendi nõusolek peab olema vabatahtlik, konkreetne, teadlik ning üheselt mõistetav. Nõusoleku teadlikkus tähendab, et enne terviseandmete avaldamist peab tervishoiuteenuse osutaja patsiendile arusaadaval ja lihtsal kujul selgitama andmete avaldamise ulatust, eesmärke ning tagajärgi, tagades nii, et nõusolek on antud kõiki asjaolusid arvestades (vrd EKo nr C-61/19, p 40). (p 24)
Kohustus patsiendisaladuse avaldamiseks võib tuleneda mõnest valdkondlikust õigusaktist. Sellisel juhul on seadusandja otsustanud, et avalik huvi on olulisem patsiendi huvist hoida tervishoiuteenuse osutamise käigus avaldatud andmed saladuses. (p 25)
Patsiendisaladuse hoidmise kohustusest kõrvalekaldumist lubavaks normiks on nt VÕS § 768 lg 2, mille kohaselt võib tervishoiuteenust osutav isik omal algatusel saladuse hoidmise kohustusest mõistlikus ulatuses kõrvale kalduda, kui andmete avaldamata jätmise korral võib patsient oluliselt kahjustada ennast või teisi isikuid. Seaduse selline sõnastus on n-ö ettepoole suunatud, ehk teisisõnu peetakse silmas vajadust hoida ära enda või teiste isikute võimalik kahjustamine tulevikus. See säte ei luba avaldada teavet patsiendi poolt juba toimepandud tegude kohta, samuti ei hõlma see juhte, kui oht peaks lähtuma kellestki teisest kui patsiendist. Samuti tuleb kirjeldatud olukorras arstil iga kord kaaluda, kas oht õigushüvede kahjustamiseks on sedavõrd tõsine, et see õigustab saladuse hoidmise kohustusest kõrvalekaldumist. Mõistlikkuse kriteeriumit silmas pidades saab tervishoiuteenuse osutaja avaldada talle teatavaks saanut üksnes ulatuses, mis on vältimatult vajalik tõsise kahju ärahoidmiseks. (p 26)
Seadusliku loa patsiendisaladuse hoidmise kohustusest irdumiseks annab hädaseisundi regulatsioon. Kuid see allub rangele proportsionaalsuskontrollile. Alus rakendub sarnaselt VÕS § 768 lg-ga 2 vaid n-ö ettevaatavalt – luba patsiendisaladuse avaldamiseks lõpeb hetkel, mil teo toimepanemist või selle tagajärje saabumist ei ole võimalik enam väärata. Teisisõnu, juba toimepandud süüteo kohta andmete avaldamine, mis on kaetud patsiendisaladuse klausliga, ei ole lubatud. Erandi moodustavad sellest LasteKS § 27 lg 1 ja § 31 lg 1, mis kohustavad teavitama väärkoheldud lapsest, ja SPTS § 5 lg 3. (p 27)
Patsiendisaladuse hoidmise kohustusest kõrvalekaldumiseks annab PsAS § 5 lg 1, mis lubab uurimisasutusele viimase nõudmisel esitada üksnes info selle fakti kohta, kas isik on ravi saanud ning seoses millise diagnoosiga. Norm ei anna aga alust VÕS § s 768 sätestatud saladuse hoidmise kohustusest kõrvalekaldumiseks laiemalt, s.o avaldada andmeid ravi täpsema sisu, diagnoosi nüansside ning ravi käigus teatavaks saanud muude asjaolude kohta, rääkimata kogu haigusloo avaldamisest. (p 28)