Dessa risker har medfört att det bedömts finnas ett behov av bestämmelser som närmare reglerar hur personuppgifter får användas och hur felaktig hantering ska beivras .