Således föreskriver 2 kap. 11 § brottsdatalagen att känsliga personuppgifter som huvudregel inte får behandlas .