Lagen ställer upp vissa grundläggande krav på den som behandlar personuppgifter , t.ex. att personuppgifter som samlats in för ett ändamål inte får behandlas för något annat oförenligt ändamål .