För sådan behandling gäller bestämmelserna i personuppgiftslagen ( 1998:204 ) .