I vilken utsträckning andra moment i hanteringen av personuppgifter bör regleras i form av lag eller genom en förordning får sålunda avgöras utifrån de allmänt gällande reglerna om normgivning i 8 kap. RF .