Den personuppgiftsansvarige är skyldig att , till var och en som ansöker om det , en gång per kalenderår gratis lämna besked om huruvida uppgifter som rör sökanden behandlas eller inte , ändamålet med behandlingen , vilka uppgifter som behandlats , varifrån dessa kommer och till vem de lämnas ut .