Den nya lagen bör enligt vår mening bygga på personuppgiftslagen och endast innehålla de särbestämmelser och förtydliganden som är nödvändiga för just denna verksamhet .