Ett beställningsregister får inte i samma omfattning som ett tillståndsregister innehålla sådana känsliga personuppgifter som avses i 13 § personuppgiftslagen som rör hälsa , utan får endast innehålla sådana uppgifter om hälsa som anges i bilaga till den föreslagna förordningen .