Till den del ett projekt består av behandling av känsliga personuppgifter eller personuppgifter om lagöverträdelser som innefattar brott m.m. utan att forskningspersonen har lämnat sitt uttryckliga samtycke , skall bestämmelserna härom i PUL tillämpas parallellt med EPL .