Personuppgiftslagen är för det första subsidiär i förhållande till annan lagstiftning ( 2 § ) , vilket innebär att om det i en annan lag eller i en förordning finns bestämmelser som avviker från personuppgiftslagen , ska de andra bestämmelserna gälla .