Bestämmelsen i 3 kap. 2 § dataskyddslagen anger när känsliga personuppgifter får behandlas på arbetsrättens område .