Medlemsstaterna får fastställa vad som utgör allvarlig skada enligt nationell lagstiftning och praxis , vilket bland annat kan innebära störning av systemtjänster av stort allmänintresse , orsakande av stora ekonomiska kostnader eller förlust av personuppgifter eller känslig information .