Den reglering som redan finns av hälso- och sjukvårdsverksamhet och verksamhet inom social omsorg synes uppfylla kraven enligt ordalagen i artikel 9.2 h i dataskyddsförordningen på att själva sakverksamheten – hälso- och sjukvården och den sociala omsorgen – ska ha sin grundval i nationell rätt .