Ett hälsodataregister får enligt 4 § lagen om hälsodataregister innehålla endast de uppgifter som behövs för de ändamål för vilka personuppgifter får behandlas .