I 10 § personuppgiftslagen finns en uttömmande uppräkning av i vilka fall det över huvud taget är tillåtet att behandla personuppgifter .