En personuppgiftsansvarig som inte fått samtycke till behandling av personnummer måste själv göra en intresseavvägning .