a. finns i personuppgiftslagen ( 1998:204 ) och EG-direktivet om personuppgifter ( 95/46 EG ) .