Lagen är generellt tillämplig och gäller både för myndigheter och enskilda som behandlar personuppgifter .