Bestämmelserna i 5 och 7–9 § § lagen om hälsodataregister , som anger när personuppgifter får hämtas till registret genom samkörning , vilka uppgifter som får användas som sökbegrepp och vad som gäller i fråga om direktåtkomst och utlämnande på medium för automatiserad behandling , är att anse som uttryck för dataskyddsförordningens princip om uppgiftsminimering och som säkerhetsåtgärder skyddsåtgärder enligt dataskyddsförordningen .