Enligt 13 § personuppgiftslagen är det som huvudregel förbjudet att behandla sådana hälsouppgifter utan de registrerades samtycke eller särskilt författningsstöd .