s verksamhet kompletterar och preciserar dataskyddsförordningens bestämmelser på ett sådant sätt att enskildas integritet tillgodoses samtidigt som det sätts upp ramar som begränsar myndighetens möjligheter att behandla personuppgifter .