I 2 kap. 5 § patientdatalagen hänvisas till 9 § första stycket d och andra stycket personuppgiftslagen , vilket innebär att den s.k. finalitetsprincipen gäller vid behandling enligt patientdatalagen .