Den grundläggande lagen när det gäller behandling av personuppgifter är personuppgiftslagen ( 1998:204 ) .