Bestämmelserna motsvarar vad som gäller för informationssäkerhet hos vårdgivare enligt 4 kap. 2 och 3 § § patientdatalagen ( 2008:355 ) och förtydligar vad som redan får anses följa av artikel 32 i dataskyddsförordningen .