I de fall en registerförfattning tillåter behandling endast av någon eller några av kategorierna av känsliga personuppgifter , bör däremot utgångspunkten vara att behandling av de nya kategorierna inte ska tillåtas .