I huvudsak gäller därför personuppgiftslagen för behandling av personuppgifter vid verket .