(45) Если обработка осуществляется в соответствии с юридическим обязательством, которому подчиняется контролер, или если обработка необходима для выполнения задачи, выполняемой в общественных интересах или при осуществлении официальных полномочий, обработка должна иметь основание в законодательстве Союза или государства-члена. Это Регулирование не требует специального закона для каждой отдельной обработки. Закон в качестве основы для нескольких операций обработки, основанных на юридическом обязательстве, которому подчиняется контролер, или когда обработка необходима для выполнения задачи, выполняемой в общественных интересах или при осуществлении официальных полномочий, может быть достаточным. Цель обработки также должна определяться законодательством Союза или государства-члена. Кроме того, этот закон мог бы конкретизировать общие условия настоящего Регламента, регулирующего законность обработки персональных данных, установить спецификации для определения контролера, типа персональных данных, которые подлежат обработке, соответствующих субъектов данных, организаций, которым персональные данные могут быть раскрыты, ограничения цели, срок хранения и другие меры для обеспечения законной и справедливой обработки. Законодательство Союза или государства-члена также должно определять, должен ли контролер, выполняющий задачу, выполняемую в общественных интересах или при осуществлении официальных полномочий, быть государственным органом или другим физическим или юридическим лицом, регулируемым публичным правом, или, если это отвечает общественным интересам, в том числе для целей здравоохранения, таких как общественное здравоохранение и социальная защита, а также управление медицинскими услугами, на основании частного права, например, профессиональной ассоциации.