Det som avgör om dessa register även fortsättningsvis kan användas utan särskild författningsreglering , är om behandlingen innefattas i det tillåtna området som sätts upp av personuppgiftslagens bestämmelser .