Personuppgiftspolicy, rutiner för externa ändamål