Det bör därför införas särskilda bestämmelser som kompletterar dataskyddsförordningen vid behandling av personuppgifter i samband med intern och extern rapportering .