Vidare är det av stor vikt att det i lag är klart avgränsat för vilket syfte och i vilken omfattning uppgifterna får behandlas samt vem som har rätt att behandla uppgifterna .