Bestämmelserna om behandling av personuppgifter vid Rättsmedicinalverket bör samlas i en lag , som omfattar både den personuppgiftsbehandling som äger rum på dataskyddsförordningens område och den behandling som faller inom dataskyddsdirektivets tillämpningsområde .