Personuppgifter ska behandlas på ett lagligt , korrekt och öppet sätt .