(22) С член 8 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (5) принципно се забранява обработването на данни, свързани със здравословното състояние, като са предвидени ограничен брой изключения. Директива 95/46/ЕО изисква също така администраторът на данни да прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или неправомерно унищожаване или случайна загуба, промяна, неразрешено разкриване или достъп, както и срещу всякакви други незаконни форми на обработване. Следва да се гарантира, че са въведени строги правила за поверителност и мерки за сигурност за защита на личните данни на донорите и реципиентите в съответствие с Директива 95/46/ЕО. Освен това компетентното образувание може да се консултира също така с националния надзорник за защита на данните във връзка с разработването на рамка за трансфер на данни за органите към и от трети държави. Като общ принцип самоличността на реципиента(ите) не следва да бъде разкривана на донора или семейството на донора, както и обратното, без да се засягат действащото законодателство в държавите-членки, съгласно което при специални условия предоставянето на подобна информация на донор или семейства на донори и реципиенти на органи може да бъде разрешено.