a. finns i personuppgiftslagen ( 1998:204 ) och EG-direktiv om personuppgifter ( 95/46 EG ) .