Socialstyrelsens föreskrifter och allmänna råd om journalföring och behandling av personuppgifter i hälso- och sjukvården ( HSLFFS 2016:40 ) stödjer sig i nu relevanta delar på bemyndigandet 7 kap. 4 § och 8 kap. 5 § första stycket 1 och 3 patientsäkerhetsförordningen ( 2010:1369 ) , 2 och 3 § § patientdataförordningen ( 2008:360 ) samt 2 § 1 och 4 , 3 § 1 och 4 § 5 förordningen ( 1985:796 ) med vissa bemyndiganden för Socialstyrelsen att meddela föreskrifter m.m.