I 9 § personuppgiftslagen finns regler om de grundläggande krav på behandlingen av personuppgifter som den personuppgiftsansvarige alltid måste uppfylla .