Vidare följer av 3 kap. 3 § första stycket 2 lagen ( 2018:218 ) med kompletterande bestämmelser till EU : s dataskyddsförordning att myndigheter får behandla känsliga personuppgifter om det är nödvändigt för handläggningen i ett ärende .