Verksamheten i denna del omfattas därför av personuppgiftslagen ( 1998:204 ) , PUL , som enligt dess 1 § har till syfte att skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter .