Enligt utredningens mening framgår detta av personuppgiftslagen och dataskyddsdirektivet .