Enligt 3 kap. 10 § ska vårdgivaren vid utveckling , idrifttagande och ändring av informationssystem som används för behandling av personuppgifter säkerställa att personuppgifternas tillgänglighet , riktighet , konfidentialitet och spårbarhet inte riskeras .