Behandling av känsliga personuppgifter inom hälso- och sjukvården och socialtjänsten är dock i de flesta fall särskilt reglerad , bl.a. i patientdatalagen ( 2008:355 ) och lagen ( 2001:454 ) om behandling av personuppgifter inom socialtjänsten .