Detta bör regleras genom en bestämmelse i patientdatalagen som kompletterar och hänvisar till dataskyddsförordningens reglering på det sätt som anges i avsnitt 9.15.1 .