Huvudregeln är att det inte är tillåtet att behandla känsliga personuppgifter , men från förbudet görs ( se 14–19 § § PuL ) undantag .