Är det fråga om behandling av känsliga personuppgifter eller personnummer m.m. måste behandlingen dessutom vara tillåten enligt bestämmelserna i 13 22 § § .