Behandling av känsliga personuppgifter får ske med stöd av 2 kap. 4 , 5 och 7 § § patientdatalagen som anger att en vårdgivare endast får behandla sådana personuppgifter som behövs för vissa uppräknade ändamål .