Tydliga och konkreta ändamål för behandling av personuppgifter skall anges i lag .