Lagens bestämmelser tillämpas således vid behandling av personuppgifter som utförs av både myndigheter och enskilda , om det inte finns några avvikande bestämmelser i annan lag eller förordning .