Som framgår av Datainspektionens två tillsynsbeslut ( dnr 143-2017 ) från den 28 juni 2019 förekommer det att användarnas behörigheter inte begränsats till enbart vad de behöver för att fullgöra sin arbetsuppgifter inom hälso- och sjukvården ( i strid med 4 kap. 2 § och 6 kap. 7 § PDL och 4 kap. 2 § i Socialstyrelsens föreskrifter ) .