Lagen gäller den sekundära användningen av personuppgifter inom social- och hälsovården. Sekundär användning betyder att de person- och registeruppgifter som uppkommer inom social- och hälsovården och de personuppgifter som registreras för styrnings-, tillsyns-, forsknings- och statistikändamål används bland annat för forskning, utvecklings- och innovationsverksamhet och undervisning. 

Lagen underlättar utnyttjandet av social- och hälsovårdsdata och garanterar att uppgifterna används på ett sådant sätt att man samtidigt tryggar medborgarnas rättigheter och integritetsskydd.