Behandling för de ändamål som anges i 2 kap. 4 och 5 § § patientdatalagen är alltså laglig enligt dataskyddsförordningen och de befintliga ändamålen kan och bör därmed behållas .