För ändamål som avses i första stycket 3 får uppgifter som kan hänföras till en enskild person inte omfatta annat än inköpsdag , kostnad , kostnadsreducering enligt lagen om läkemedelsförmåner m.m. , kostnadsfrihet enligt smittskyddslagen ( 2004:168 ) och patientens personnummer .