Bestämmelser om detta finns i personuppgiftslagen .