Direktivets bestämmelser om personuppgiftsbehandling finns i artikel 17 och gäller all personuppgiftsbehandling som omfattas av direktivet , dvs. behandling hos såväl privata som offentliga aktörer och vid rapportering genom både interna och externa kanaler .