Lagen innehåller också bestämmelser om skyldighet att ha interna och externa rapporteringskanaler och förfaranden för rapportering och uppföljning , samt om behandling av personuppgifter och tystnadsplikt .