Någon ytterligare reglering krävs därför inte för att möjliggöra för högskolorna att behandla känsliga personuppgifter vid handläggningen av ärenden om till exempel återbetalning av studieavgift .