영국의 정보보호법은 영국 내 개인정보처리에 적용된다. 이를 근간으로 건강정보 규율조항과 특수한 예외조항을 만들어 연구목적 개인건강정보 활용의 승인체계를 갖췄다.
영국에서는 정보보호법(Data Protection Acts)을 제정하여 영국 내에서 이뤄지는 모든 개인정보의 처리에 통합적으로 적용하고 있다. 이 법을 근간으로 개인의 건강정보에 관한 규율 조항을 별도로 가지고 있으며, 개인건강정보의 이차적 활용과 관련하여 의료 연구를 위해 정보의 보관 및 활용할 수 있는 특수한 자유가 필요함을 인정하고 광범위한 피해나 걱정을 야기하지 않는 범위내의 연구에 대해 허용하는 특수한 예외조항을 가지고 있다. 연구목적으로 개인건강정보를 활용하고자 하는 경우는 연구계획서를 제출하여 승인 받도록 하고 있다.