Sådana undantag föreskrivs i 3–5 § § personuppgiftsförordningen ( 1998:1191 ) .