I stället föreslås att ändamålsbestämningen skall styra över vilka personuppgifter som får samlas in och behandlas .