Den personuppgiftsansvarige bör också bestämma till vem informationen ska lämnas .