Enligt personuppgiftslagen ( 1998:204 ) finns begränsningar för myndigheternas behandling av personuppgifter , bl.a. när det gäller behandlingen av känsliga personuppgifter och överföring av personuppgifter till ett tredje land .