Personuppgiftslagen innehåller bestämmelser om tillsyn och sanktioner .