Lagen bör därför innehålla bestämmelser om hur länge uppgifter i databasen får behandlas .