Författningsstrukturen på området för behandling av personuppgifter kan vara relativt komplicerad och innefatta en lag , en särskild registerlag , en anknytande registerförordning och därtill föreskrifter med detaljregler utfärdade på myndighetsnivå .