s arbete med att sammanställa kunskap samt arbetet med utvärdering och analys kommer att innefatta personuppgiftsbehandling som kräver särreglering , medan övrig personuppgiftsbehandling vid myndigheten kan grundas på dataskyddsförordningen och dataskyddslagen .