Den skyldigheten gäller mängden insamlade personuppgifter , behandlingens omfattning , tiden för deras lagring och deras tillgänglighet .