Det är enligt personuppgiftslagen i princip förbjudet att behandla känsliga personuppgifter .