Utgångspunkten för behandling av personuppgifter vid RMV är att sådan behandling omfattas av dataskyddsförordningens bestämmelser och kompletteras av dataskyddslagen , med möjlighet att genom en särskild författning om dataskydd vid RMV avvika från dataskyddsförordningens och dataskyddslagens bestämmelser i den mån förordningen medger sådana avvikelser .