Lagen är uppbyggd efter en s.k. hanteringsmodell med generella regler som skall täcka in alla tänkbara områden där personuppgifter kan förekomma .