Den personuppgiftsansvarige är vidare enligt 26 § skyldig att efter ansökan gratis en gång per kalenderår informera om huruvida uppgifter som rör sökanden behandlas eller inte , ändamålet med behandlingen , vilka uppgifter som behandlas , varifrån dessa kommer och till vem de lämnas ut .