Enligt vad utredningen erfarit förekommer det att annan än den personuppgiftsansvarige har tillgång till uppgifterna i ett beställningsregister , t.ex. om beställningscentralen är privatägd .