Tietolupa on viranomaisen myöntämä määräaikainen lupa pseudonymisoidun, salassa pidettävän henkilötietoaineiston käsittelyyn. Aineisto luovutetaan tietoluvan saajalle tietoturvalliseen käyttöympäristöön.
Tietolupia tarvitaan erityisesti rekisteritutkimuksissa, joissa hyödynnetään tietoja, jotka on alun perin kerätty asiakas- tai potilasrekistereihin. Tätä hyödyntämistä kutsutaan terveystietojen toissijaiseksi käytöksi.