Om så är fallet inställer sig därefter frågan om denna behandling är tillåten enligt personuppgiftslagen .