Vilka typer av identitetsuppgifter bör regleringen omfatta ?