Behandling av personuppgifter regleras främst genom bestämmelserna i personuppgiftslagen ( 1998:204 ) , PuL. PuL är tillämplig på behandling av personuppgifter som är helt eller delvis automatiserad .