För behandling av personuppgifter vid verket gäller som utgångspunkt Europaparlamentets och rådets förordning ( EU ) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46 EG ( allmän dataskyddsförordning ) , nedan dataskyddsförordningen .