Syftet med denna lag är att genomföra de grundläggande fri- och rättigheter som tryggar skydd för privatlivet samt övriga grundläggande fri- och rättigheter som tryggar skyddet för den personliga integriteten vid behandling av personuppgifter samt att främja utvecklandet och iakttagandet av god informationshantering.

Vid behandling av personuppgifter skall iakttas vad som bestäms i denna lag, om inte annat bestäms någon annanstans i lag.

Denna lag tillämpas på automatisk behandling av personuppgifter. Lagen tillämpas också på annan behandling av personuppgifter då personuppgifterna utgör eller är avsedda att utgöra ett personregister eller en del av ett sådant.

Denna lag gäller inte behandling av personuppgifter som en fysisk person utför uteslutande för personliga eller därmed jämförbara sedvanliga privata syften.

4 mom. har upphävts genom L 3.12.2010/1049. (3.12.2010/1049)

I fråga om behandling av personuppgifter för redaktionella samt konstnärliga eller litterära syften gäller i tillämpliga delar endast 1–4 och 32 §, 39 § 3 mom., 40 § 1 och 3 mom., 42 §, 44 § 2 punkten, 45–47 §, 48 § 2 mom. samt 50 och 51 §, om inte något annat följer av 17 §.