Av 28 § personuppgiftslagen ( 1998:204 ) framgår att den personuppgiftsansvarige är skyldig att på begäran av den registrerade snarast rätta , blockera eller utplåna sådana personuppgifter som inte har behandlats i enlighet med personuppgiftslagen eller föreskrifter som har utfärdats med stöd av lagen .