Av 2 kap. 7 § i lagen framgår att en vårdgivare får behandla endast sådana personuppgifter som behövs för de ändamål som anges i 2 kap. 4 § samma lag .