Enligt huvudregeln i 13 § personuppgiftslagen ( 1998:204 ) är det förbjudet att behandla personuppgifter som avslöjar sådana känsliga uppgifter .