Zakonom o provedbi Opće uredbe o zaštiti osobnih podataka („Narodne novine“ broj 42/18), kojim se osigurava provedba Opće uredbe o zaštiti podataka, Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27.04.2016. godine uređuje se zaštita osobnih podataka o fizičkim osobama te nadzor nad prikupljanjem, obradom i korištenjem osobnih podataka u Republici Hrvatskoj.

Svrha zaštite osobnih podataka je zaštita privatnog života i ostalih ljudskih prava i temeljnih sloboda u prikupljanju, obradi i korištenju osobnih podataka.

Zaštita osobnih podataka u Republici Hrvatskoj osigurana je svakoj fizičkoj osobi bez obzira na državljanstvo i prebivalište te neovisno o rasi, boje kože, spolu, jeziku, vjeri, političkom ili drugom uvjerenju, nacionalnom ili socijalnom podrijetlu, imovini, rođenju, naobrazbi, društvenom položaju ili
drugim osobinama.

Voditelj zbirke osobnih podataka za svaku zbirku osobnih podataka koju vodi, uspostavlja i vodi evidencije koja sadrži temeljne informacije o zbirci.

U Thalassotherapiji Crikvenica, specijalnoj bolnici za medicinsku rehabilitaciju Primorsko-goranske županije, vode se evidencije sljedećih zbirki osobnih podataka:

• Matična knjiga radnika
• Evidencija o osobama
• Lista čekanja
• Knjiga gostiju.