Personuppgiftslagens allmänna bestämmelser om grundläggande krav på och säkerhet vid behandling m.m. innebär att åtkomsten till olika uppgifter måste begränsas .