De grundläggande bestämmelserna finns i personuppgiftslagen ( 1998:204 ) .