Frågan är om det uttryckligen behöver anges i lagen för vilka ändamål personuppgifter får behandlas .