Un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés et des conseils nationaux de l'ordre des professions de santé, fixe les conditions d'application des articles L. 161-36-1 à L. 161-36-3-1 et notamment les conditions d'accès aux différentes catégories d'informations qui figurent au dossier médical personnel, les conditions dans lesquelles certaines informations peuvent être rendues inaccessibles par le titulaire du dossier médical personnel ou son représentant légal ainsi que les modalités selon lesquelles le professionnel de santé accédant au dossier médical personnel a connaissance de l'inscription au dossier d'informations rendues inaccessibles par son titulaire ou son représentant légal.
Il détermine également, pour le ou les hébergeurs mentionnés à l'article L. 161-36-1, les modalités de fixation de la tarification qui leur est applicable au regard des missions qui leur sont confiées pour la gestion des dossiers médicaux personnels, ainsi que celui ou ceux chargés d'assurer la conservation prévue à l'article L. 161-36-3.