Oavsett hur uppgifterna lämnas över till SCB och till universiteten och högskolorna torde ett personuppgiftsansvar aktualiseras när uppgifterna börjar användas och bearbetas av respektive aktör , dvs. efter att uppgifterna har kommit dem tillhanda .