Såväl dataskyddsdirektivet och brottsdatalagen som dataskyddsförordningen reglerar behandlingen av känsliga personuppgifter .