När det gäller reglering av personuppgiftsbehandling i syfte att skydda identiteten för rapporterande och berörda personer anser vi att det i den nya lagen , utöver det som följer av dataskyddsförordningen , bör ställas krav på begränsningar av behörighet till och gallring av personuppgifter .