Behandling av personuppgifter som inte är tillåten enligt patientdatalagen får enligt lagens 2 kap. 3 § ändå ske om den enskilde har lämnat ett uttryckligt samtycke till behandlingen .