Av 5 § första stycket förordningen om kosmetiska produkter framgår att Läkemedelsverket , trots 13 § andra stycket personuppgiftslagen , får utföra de behandlingar av personuppgifter som rör hälsa och som är nödvändiga för att fullgöra de skyldigheter som föreskrivs i kosmetikaförordningen samt i övrigt utföra de behandlingar av personuppgifter som rör hälsa i den omfattning behandlingen omfattas av Läkemedelsverkets tillsynsverksamhet .