Av lagen följer bl.a. att forskning som innefattar behandling av känsliga personuppgifter bara får utföras om den har godkänts vid en etikprövning ( se 3 och 6 § § ) .