De huvudsakliga villkoren för sådan behandling av personuppgifter finns i 5 a § personuppgiftslagen ( 1998:204 ) , PuL.