Det finns därför anledning att överväga om MynAK kan utföra nödvändig personuppgiftsbehandling med stöd av den lagen eller om det är motiverat att införa särskilda dataskyddsbestämmelser som specificerar vilka känsliga personuppgifter som MynAK får behandla och under vilka förutsättningar sådan behandling får ske .