Reglerna om informationssäkerhet i patientdatalagen behöver inte ändras .