Kravet innebär således inte att känsliga personuppgifter endast undantagsvis får behandlas .