I 19 § första stycket personuppgiftslagen ( 1998:204 ) , PUL , stadgades tidigare att känsliga personuppgifter fick behandlas för forsknings- och statistikändamål , om behandlingen var nödvändig på sätt som sades i 10 § och om samhällsintresset av det forsknings- och statistikprojekt där behandlingen ingick klart vägde över den risk för otillbörligt intrång i enskildas personliga integritet som behandlingen kunde innebära .