I en sådan lag bör det finnas tydliga regler om vilka uppgifter som får hanteras och för vilka ändamål de får hanteras .