Det ankommer således på den personuppgiftsansvarige att t.ex. utforma nödvändiga system för behörighetskontroll m.m. , vilket är viktigt med hänsyn till att ett beställningsregister innehåller uppgifter som indirekt kan beröra enskilda personers hälsa .