Såväl personuppgiftslagen som dataskyddsförordningen är däremot tillämplig på automatiserad behandling i patientjournaler eller register som finns i anslutning till biobanken .