Hur personuppgifterna får hanteras framgår av lag .