Bestämmelser om skyldighet att lämna ut uppgifter finns i 6 kap. 15 § patientsäkerhetslagen samt 8 kap. 8 och 10 § § patientsäkerhetsförordningen .