I en relativt stor andel av ärendena vid myndigheten kommer det i stället att vara dataskyddsdirektivets bestämmelser om behandling av personuppgifter , genomförda i brottsdatalagen , som styr hur personuppgifter får behandlas vid verket .