Personuppgifter ska behandlas på ett korrekt sätt , i enlighet med god sed och bara om det är lagligt .