För att behandlingen skall vara laglig krävs dessutom att den kan hänföras till något av de fall som anges i 10 § personuppgiftslagen .