Enligt 3 kap. 5 § dataskyddslagen får känsliga personuppgifter behandlas med stöd av artikel 9.2 h i dataskyddsförordningen , bl.a. om behandlingen är nödvändig av skäl som hör samman med medicinska diagnoser eller tillhandahållande av hälso- och sjukvård .