Av 32 § personuppgiftslagen följer att Datainspektionen i enskilda fall får besluta om vilka säkerhetsåtgärder som den personuppgiftsansvarige skall vidta .