Utgångspunkten för personuppgiftslagen är att behandling av personuppgifter är tillåten i de fall och på de villkor lagen anger .