36.- (1) Η αρμόδια αρχή εξασφαλίζει ότι το θεμελιώδες δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα προστατεύεται πλήρως και αποτελεσματικά σε κάθε δραστηριότητα μεταμόσχευσης οργάνου.
(2) Τηρουμένων των διατάξεων των περί Επεξεργασίας Δεδομένων Προσωπικού Χαρα κτήρα (Προστασία του Ατόμου) Νόμων του 2001 και 2003, όπως αυτοί εκάστοτε τροποποιούνται ή αντικαθίστανται, απαγορεύεται η αποκάλυψη της ταυτότητας του λήπτη στην οικογένεια του δότη εκτός αν υπάρχει μεταξύ τους συγγενικός δεσμός ή στενή προσωπική σχέση και ο λήπτης δώσει τη συναίνεσή του.
(3) Οι διατάξεις του εδαφίου (2) δεν εφαρμόζονται στις περιπτώσεις όπου η αποκάλυψη γίνεται μετά την πραγματοποίηση της μεταμόσχευσης και το πρόσωπο που προβαίνει στην αποκάλυψη έχει προς τούτο εξουσιοδοτηθεί από το λήπτη ή, σε περίπτωση ανήλικου λήπτη, από το νόμιμο κηδεμόνα του.
(4) Κρίνεται σκόπιμη η αξιοποίηση των δυνατοτήτων χρήσης ηλεκτρονικής κρυπτογράφησης και προσωπικού κωδικού πρόσβασης στην ηλεκτρονική λίστα προσωπικών δεδομένων.