Avser behandlingen känsliga personuppgifter , uppgifter om lagöverträdelser m.m. eller personnummer eller samordningsnummer , måste behandlingen dessutom vara tillåten enligt bestämmelserna i 13–22 § § .