Tillämplig lagstiftning måste innehålla en avvägning mellan myndighetens möjlighet att få tillgång till uppgifter som bedöms nödvändiga och den enskildes intresse av skydd för den personliga integriteten .