Av 3 kap. 15 § brottsdatalagen framgår att ett dataskyddsombud har en skyldighet att till tillsynsmyndigheten anmäla om den personuppgiftsansvarige bryter mot bestämmelser för behandling av personuppgifter och rättelse inte vidtas .