Bestämmelserna om behandling av personuppgifter vid Rättsmedicinalverket ska ha form av lag .