Enligt 13 § personuppgiftslagen är det som huvudregel förbjudet att behandla bl.a. sådana personuppgifter som rör hälsa .