I lagen finns även bestämmelser om personuppgiftsansvarigas skyldigheter , enskildas rättigheter och tillsynen över personuppgiftsbehandling , samt om sanktionsavgifter , skadestånd och rättsmedel .