Enligt 3 § första stycket i lagen enligt dess nuvarande lydelse får Kriminalvården behandla personuppgifter bara om det behövs för att 1 .