Het protocol bepaalt dat het verzamelen van medische informatie door verzekeraars alleen toegestaan is als dit doelgericht is en als het relevante informatie betreft. Dit betekent onder meer dat het verzekeraars bijvoorbeeld niet is toegestaan op voorhand het gehele medisch dossier van een verzekeringnemer op te vragen. Dit dossier bevat immers mogelijk ook informatie die niet aan deze criteria van proportionaliteit voldoet of die de verzekeraar überhaupt niet mag vragen (bijvoorbeeld (in bepaalde gevallen) genetische informatie). De WMK (artikel 3) zegt hierover dat het verboden is om bij een verzekeringskeuring vragen te stellen of medisch onderzoek te verrichten die een onevenredige inbreuk betekenen op de persoonlijke levenssfeer van de verzekerde.