Det är inte angett för vilka ändamål personuppgifter kan lämnas ut och det finns ingen hänvisning till finalitetsprincipen ( 9 § första stycket d och andra stycket personuppgiftslagen ) , men det framgår av 4 § att personuppgiftslagen ska tillämpas om inget annat följer av lagen .