I bestämmelsens första stycke , som ersätter 9 § första stycket c ) och 10 § personuppgiftslagen , anges för vilka ändamål personuppgifter får behandlas i verksamhet som anges i 1 § första stycket .