Av 3 och 4 § § framgår dock att lagen såvitt gäller personuppgiftsbehandling som RMV som behörig myndighet utför i ett visst syfte gäller utöver brottsdatalagen ( 2018:000 ) , som genomför Europaparlamentets och rådets direktiv ( EU ) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga , förhindra , utreda , avslöja eller lagföra brott eller verkställa straffrättsliga påföljder , och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977 RIF ( dataskyddsdirektivet ) .