Av 2 kap. 5 § patientdatalagen anges att utlämnande av uppgifter får göras enligt den s.k. finalitetsprincipen i 9 § första stycket d personuppgiftslagen .