Bestämmelserna styr vilka uppgifter som får samlas in och utgör en ram för vilken behandling som är tillåten i den aktuella verksamheten .