Patientdatalagen gäller i vårdgivarens kärnverksamhet , dvs. då vårdgivaren tillhandahåller hälso- och sjukvård åt patienter , såsom åtgärder för att förebygga , utreda och behandla sjukdomar och skador hos människor .