Yo lo creo es que la LOPD la tienes que cumplir al menos parcialmente, los datos que se puedan considerar personales no puedes divulgarlos ni facilitarlos a terceros pero en ningún caso creo que tengas la obligación de almacenarlos y en caso de que así sea y los almacenes de alguna forma para curarte en salud sería suficiente con poner un aviso de que por razones X el dato tal y cual serán almacenados en el servidor no siendo facilitados en ningún caso a terceros, etc, etc, excepto en los casos previstos para actuaciones judiciales, bla, bla, bla, bla...
Otra opción sería consultar con un abogado experto en estos temas pero en internet todo es bastante ambiguo. Hay sitios que dan este tipo de soporte, por ejemplo foros de derecho donde participan abogados que resuelven este tipo de dudas (y otras, claro).