Så är fallet enligt gällande rätt , där 2 § PuL anger att personuppgiftslagen är subsidiär på så sätt att om det i en annan lag eller i en förordning finns bestämmelser som avviker från lagen , ska de bestämmelserna gälla .