Enligt personuppgiftslagen finns ett förbud att behandla känsliga personuppgifter i 13 § .