Det innebär bl.a. att lagen uttömmande reglerar för vilka ändamål personuppgifter får behandlas i verksamheten .