Av 3 kap. 2 § dataskyddslagen framgår att känsliga personuppgifter under vissa förutsättningar får behandlas om det är nödvändigt för att den personuppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten .