Vidare innebär personuppgiftsansvaret en skyldighet att lämna information till den registrerade ( 23–27 § § personuppgiftslagen ) , att på begäran av den registrerade rätta , blockera eller utplåna personuppgifter som inte behandlats i enlighet med personuppgiftslagen ( 28 § ) , att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas ( 31 § ) , att – enligt huvudregeln – anmäla all automatiserad behandling av personuppgifter till Datainspektionen ( 36 § ) samt att ersätta den registrerade för den skada en lagstridig behandling av personuppgifter för med sig ( 48 § ) .