Tiedot voitaisiin luovuttaa ainoastaan turvalliseen käyttöympäristöön, jonka ylläpitäjänä toimisi jokin luotettava taho, kuten tunnettu ulkomainen yliopisto tai yliopistosairaala. Jokaisen hankkeen kohdalla toteutettaisiin riskiarviointi. Tietoluvan myöntäminen edellyttäisi, että tietoaineistoon kohdistuvat riskit ovat vähäiset ja että tietosuojan ja tietoturvan taso tietoaineiston käsittelyssä on riittävä. 

Tietoaineistot tulisi lisäksi anonymisoida tai pseudonymisoida ennen niiden luovuttamista, ja hankkeessa tulisi olla mukana taho suomalaisesta tutkimusorganisaatiosta.