Om däremot ytterligare åtgärder ska vidtas , utöver att avsluta ärendet , ska för en eventuell sådan fortsatt behandling av personuppgifter i stället dataskyddsförordningen tillämpas .