Dans la hiérarchie des normes, les arrêtés sont inférieurs aux décrets. Il est préférable que les modalités d'application de l'article 11, qui traite de la question particulièrement sensible des données de santé, soient établies par un décret en Conseil d'État.