36.- (1) Η αρμόδια αρχή εξασφαλίζει ότι το θεμελιώδες δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα προστατεύεται πλήρως και αποτελεσματικά σε κάθε δραστηριότητα μεταμόσχευσης οργάνου.
(2) Τηρουμένων των διατάξεων των περί Επεξεργασίας Δεδομένων Προσωπικού Χαρα κτήρα (Προστασία του Ατόμου) Νόμων του 2001 και 2003, όπως αυτοί εκάστοτε τροποποιούνται ή αντικαθίστανται, απαγορεύεται η αποκάλυψη της ταυτότητας του λήπτη στην οικογένεια του δότη εκτός αν υπάρχει μεταξύ τους συγγενικός δεσμός ή στενή προσωπική σχέση και ο λήπτης δώσει τη συναίνεσή του.
(3) Οι διατάξεις του εδαφίου (2) δεν εφαρμόζονται στις περιπτώσεις όπου η αποκάλυψη γίνεται μετά την πραγματοποίηση της μεταμόσχευσης και το πρόσωπο που προβαίνει στην αποκάλυψη έχει προς τούτο εξουσιοδοτηθεί από το λήπτη ή, σε περίπτωση ανήλικου λήπτη, από το νόμιμο κηδεμόνα του.
(4) Κρίνεται σκόπιμη η αξιοποίηση των δυνατοτήτων χρήσης ηλεκτρονικής κρυπτογράφησης και προσωπικού κωδικού πρόσβασης στην ηλεκτρονική λίστα προσωπικών δεδομένων.
37. -(1) Το Υπουργικό Συμβούλιο δύναται να εκδίδει Κανονισμούς για την καλύτερη εφαρμογή του παρόντος Νόμου και για τον καθορισμό οποιουδήποτε θέματος το οποίο δυνάμει των διατάξεων του παρόντος Νόμου χρήζει ή είναι δεκτικό καθορισμού.
(2) Χωρίς επηρεασμό της γενικότητας των διατάξεων του εδαφίου (1), οι Κανονισμοί αυτοί μπορούν να προβλέπουν για όλα ή οποιαδήποτε από τα θέματα που αφορούν τις διαδικασίες ενημέρωσης σχετικά με την ανταλλαγή οργάνων ανθρώπινης προελεύσεως που προορίζονται για μεταμόσχευση και ειδικότερα, τις διαδικασίες για-
(i) τη διαβίβαση πληροφοριών σχετικά με τα χαρακτηριστικά του οργάνου και του δότη,
(ii) τη διαβίβαση των αναγκαίων πληροφοριών, ώστε να εξασφαλίζεται η ιχνηλασιμότητα των οργάνων, και
(iii) την εξασφάλιση της υποβολής στοιχείων για σοβαρά ανεπιθύμητα συμβάντα και αντιδράσεις.