Enligt datalagen gällde att Datainspektionen skulle meddela föreskrift om bl.a. bevarande och gallring av personuppgifter i den mån det behövdes för att förebygga risk för otillbörliga intrång i personlig integritet .