En första viktig bestämmelse anger att centrala förvaltningsmyndigheter får utföra automatisk databehandling av personuppgifter i hälsodataregister och att förvaltningsmyndigheten i denna roll är personuppgiftsansvarig enligt personuppgiftslagen .