Un individu est capable de consentir à un traitement s'il est en mesure de comprendre les informations pertinentes pour décider de consentir ou non à ce traitement et d'apprécier les conséquences raisonnablement prévisibles de donner, de ne pas donner, de retenir ou de retirer ce consentement. Si l'individu n'est pas en mesure de consentir au traitement, le mandataire spécial de l'individu (généralement un proche parent, parfois appelé mandataire ou procuration) peut donner ou refuser son consentement au nom de l'individu.