Närmare riktlinjer för hur tillgången till personuppgifter bör avgränsas kan lämpligen regleras på lägre normgivningsnivå .