Förslaget till personuppgiftslag innefattar även bestämmelser om bl.a. användning av personnummer , överföring av personuppgifter till länder utanför EU och EES , säkerheten vid behandling av personuppgifter och skadeståndsskyldighet för den personuppgiftsansvarige .