Ett dataskyddsombud ska också utnämnas om en kärnverksamhet består av behandling i stor omfattning av känsliga personuppgifter och uppgifter om lagöverträdelser .