Medlemsstaterna får införa mer specifika bestämmelser i den nationella lagstiftningen enligt artikel 6.2 och 6.3 i dataskyddsförordningen för behandling som sker med stöd av de rättsliga grunder som är aktuella vid tillämpning av patientdatalagen .