Bestämmelserna i 2 kap. 4 § och 5 § första meningen patientdatalagen om för vilka ändamål personuppgifter får behandlas är förenliga med dataskyddsförordningen och kan och bör därmed behållas .