De grundläggande bestämmelserna för behandling av personuppgifter återfinns i personuppgiftslagen ( 1998:204 ) .