Behandling för de ändamål som anges i 4 och 5 § § förordningen om register över hälso- och sjukvårdspersonal är alltså laglig enligt dataskyddsförordningen och de befintliga ändamålen kan och bör därmed behållas .