Den lagen innehåller bestämmelser om bl.a. vilka grundläggande krav som skall ställas på behandling av personuppgifter , när behandling är tillåten , regler om inhämtande av samtycke , information till den registrerade samt säkerhet vid behandlingen .