PSI-utredningen gjorde bedömningen att ändringsdirektivet inte kan tolkas så att det medför en sådan skyldighet , med hänsyn till att det överlåter åt medlemsstaterna att reglera frågor om tillgång och skyddsnivån för enskilda med avseende på behandling av personuppgifter ( Ett steg vidare – nya regler och åtgärder för att främja vidareutnyttjande av handlingar , SOU 2014:10 , s. 80 f. ) .