Det finns emellertid en rad undantag från förbudet mot behandling av känsliga personuppgifter angivna direkt i PUL .