I 3 kap. 14 § framgår att vårdgivaren ska säkerställa att informationssystem som används för behandling av personuppgifter skyddas fysiskt mot skada , störning och obehörig åtkomst .