Tillämpliga bestämmelser för sådan behandling finns enligt gällande rätt i personuppgiftslagen ( 1998:204 ) .