Det är personuppgiftslagen ( 1998:204 ) , PUL , som reglerar de säkerhetsåtgärder som ska vidtas för att skydda personuppgifter som behandlas i samband med distanshandeln .