Det är tillåtet att behandla känsliga personuppgifter när det är nödvändigt för att kunna fastslå , göra gällande eller försvara rättsliga anspråk .