En skyldighet för den personuppgiftsansvarige att se till att tillgången till personuppgifter begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter framgår av 3 kap. 6 § brottsdatalagen .