Den personuppgiftsansvarige ska enligt 31 § PUL vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas .