I PUL sägs i 3 § att varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter vare sig det sker automatiskt eller inte , t.ex. insamling , omfattas av lagens definition av behandling av personuppgifter .