Av 28 § personuppgiftslagen framgår att den personuppgiftsansvarige är skyldig att på begäran av den registrerade snarast rätta , blockera eller utplåna sådana personuppgifter som inte har behandlats i enlighet med lagen eller föreskrifter som har utfärdats med stöd av lagen .