Detta illustrerar att risken för oönskad spridning av personuppgifter inte kan ses enbart i ljuset av vilka regler som finns utan man måste ta i beaktande att regler inte alltid följs .