Därav framgår att innan personuppgifter som behandlas med stöd av lagen behandlas för ett ändamål utanför lagens tillämpningsområde , ska det säkerställas att behandlingen är nödvändig och proportionerlig för det ändamålet .