Enligt utredningens mening bör det således i en författning om tillståndsregister och beställningsregister endast anges vilka kategorier av personuppgifter som får behandlas .