Vilka uppgifter som får ingå i registret och hur dessa får användas regleras i lagen ( 1998:527 ) om det statliga personadressregistret med tillhörande förordning .