Grundläggande skyddsbestämmelser som bl.a. innebär att en personuppgiftsansvarig ska se till att personuppgifter behandlas endast om det är lagligt , att uppgifterna alltid behandlas på ett korrekt sätt , att uppgifter endast samlas in för särskilda , uttryckligen angivna och berättigade ändamål och att de inte behandlas för ändamål som är oförenligt med syftet för vilket de samlades in finns i personuppgiftslagen ( 1998:204 ) .