Det bör därför i lagen införas en begränsning som innebär att det inte är tillåtet att behandla avidentifierade personuppgifter i syfte att röja en persons identitet .