　これらのうち、データ保護については、保健省傘下の全英情報委員会（NIB：National Information Board）が2014年11月に公表した「個別化された保健医療2020：行動のためのフレームワーク」（関連情報）をベースにしている。このフレームワークは、市民自身の選択に基づく個人データの共有モデルを採用しており、「2017年までに個人10万人分のゲノムシーケンス解析を実施し、2018年までに医師が総合診療、救急医療およびその他の医療状況の推移において、紙の記録を使用することなく業務を遂行すること」と「2020年までに、全ての医療記録がデジタル化、リアルタイム化され、相互運用可能になること」を目標としていた。その上で、データ保護の目標として、「対面診察以外での個人データの共有」や「アプリケーションや医療機器データの共有」を市民が選択できるようにすること、データが医療目的外で利用されたときに市民が把握できるようにするなどを掲げていた。

　前述のオプトアウト手続きに関連して、NHSデジタルは、ナショナルデータオプトアウトというサービスを提供している（関連情報）。これは、2018年5月25日に導入されたサービスであり、患者が、ナショナルデータガーディアンの提言に準じて、研究または計画目的のデータ利用からオプトアウトできるようにする仕組を提供している。

　また保健医療データの2次利用に関連して、NHSデジタルは、2018年6月29日、ソフトウェアソリューションプロバイダーのPrivitarとの間で、患者情報の非識別化（De-ID）向けソフトウェアソリューションを提供するための契約を締結したことを公表している（関連情報）。非識別化は、前述のDARSを通してデータが利用可能な時、異なる仮名化の価値の構築を実現する一連のプロセスである。また、より完全な保健医療データの映像を提供することによって、データの価値を最大化し分析を高めるものであり、以下のようなメリットを提供するとしている。

プライバシーを保護し、法令順守を保証する
識別可能な情報を利用することなく、よりよいデータのリンケージを可能にする
よりよい分析のための有益なデータを安全に提供する

　PrivitarのNHSデジタル向け非識別化ソリューションは、AWS（Amazon Web Services）のAmazon EC2やAmazon RDS、Amazon DynamoDB、AWS Secrets Managerなどを利用して提供されている（関連情報）。なお、保健医療分野のクラウド利用に関連して、NHSデジタルは、2022年5月4日、以下の4ステップから成る「NHSと公的介護データ：オフシェアリングとパブリッククラウドサービス利用」更新版（関連情報）を公表し、外部クラウドサービスプロバイダー選定時の要求事項としている。

ステップ1：データを理解する
ステップ2：リスクを評価する
ステップ3：制御（データの保護とロケーション）を展開する
ステップ4：展開をモニタリングする

　なお、NHSデータのホスティング先については、英国内もしくは欧州経済領域（EEA）の他、英国政府が適切であるとみなした国に限定されている。

　その他、NHSデジタルは、2021年7月23日、どの組織が保健医療データにアクセスしたか、どんな目的でデータ利用を許可されたか、どのような便益が見込まれるのかなどを簡単に把握し、透明性を高めることを目的とするデータ利用登録制度を導入したことを発表している（関連情報）。新たな登録情報には、COVID-19パンデミックへの対応の一環として提供された場合およびその他の保健医療ケアを支援する患者データの利用の場合など、NHSデジタルが提供したデータであることが示されている。

　NHSデジタルは、データ利用の具体例として以下のようなケースを挙げている。