Lagen gäller även forskning med uppgifter som direkt eller indirekt kan hänföras till en viss individ , om den sker utan hans eller hennes samtycke och om forskningen innefattar behandling av känsliga personuppgifter enligt personuppgiftslagen ( 1998:204 ) , PUL , eller personuppgifter om lagöverträdelser som avser brott m.m. Lagen omfattar forskning som skall utföras i Sverige .