Ett tänkbart alternativ är lagen om personuppgiftsbehandling vid Rättsmedicinalverket .