För att den personuppgiftsansvarige ska kunna behandla prov- och undersökningsresultat som innehåller känsliga personuppgifter krävs författningsstöd .