I vart fall måste , enligt utredningens bedömning , en reglering i registerförfattning av när själva behandlingen av känsliga personuppgifter får ske på folkhälsoområdet uppfylla kravet på grundval i nationell rätt .