Känsliga personuppgifter får inte behandlas utan särskilt författningsstöd , utom i de undantagsfall som anges i personuppgiftslagen .