Det handlar främst om 3 kap. patientdatalagen och 5 kap. 5 § i Socialstyrelsens föreskrifter och allmänna råd ( HSLF-FS 2016:40 ) om journalföring och behandling av personuppgifter i hälso- och sjukvården .