Patientdatalagen ( 2008:355 ) , PDL , tillämpas vid vårdgivares behandling av personuppgifter inom hälso- och sjukvården .