Som angetts ovan i avsnitt 9.16.1 innehåller dataskyddsförordningen även ett antal bestämmelser som preciserar den personuppgiftsansvariges skyldighet att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder .