För sådan redan pågående behandling skall bestämmelserna i personuppgiftslagen om grundläggande krav på behandling av personuppgifter ( 9 § ) , om när personuppgiftsbehandling är tillåten ( 10 § ) , om förbud mot behandling av känsliga personuppgifter ( 13 § ) samt om förbudet för andra än myndigheter att behandla personuppgifter om lagöverträdelser m.m. ( 21 § ) inte tillämpas förrän den 1 oktober 2007 .