Den reglering som redan finns av hälso- och sjukvårdsverksamhet och verksamhet inom social omsorg uppfyller kraven enligt ordalagen i artikel 9.2 h i dataskyddsförordningen på att verksamheten – hälso- och sjukvården och den sociala omsorgen – ska ha sin grundval i nationell rätt .