( 39 ) Varje behandling av personuppgifter måste vara laglig och rättvis .