En sådan utredning bör ha sin utgångspunkt i verksamhetens behov av att hantera personuppgifter .