Uppgifter ska få lämnas ut endast i informationssäkra driftsmiljöer som upprätthålls av pålitliga instanser, till exempel renommerade utländska universitet eller universitetssjukhus. Det ska göras en riskbedömning för varje projekt. Beviljandet av dataanvändningstillståndet förutsätter att de risker som hänför sig till datamaterialet är små och att nivån på dataskyddet och informationssäkerheten vid behandlingen av datamaterialet är tillräcklig.  

Informationsmaterialet ska anonymiseras eller pseudonymiseras innan det lämnas ut, och det krävs också att en finländsk forskningsorganisation deltar i projektet.