När det gäller frågan om vilka slags känsliga personuppgifter som myndigheten har ett nödvändigt behov av att kunna behandla för att kunna utföra sitt uppdrag på ett ändamålsenligt och effektivt sätt kan det inledningsvis konstateras att kunskap om arbetsmiljö innebär ett behov av att behandla personuppgifter som rör hälsa , vilket är en känslig uppgift enligt dataskyddsförordningen .