Lagen ska ange att myndigheten får behandla personuppgifter för vissa ändamål , förutsatt att sådan behandling är nödvändig .