Detta framgår av 2 kap. 4 § 1–3 patientdatalagen ( 2008:355 ) .