Åtgärderna bör säkerställa en lämplig säkerhetsnivå , inbegripet konfidentialitet , med beaktande av den senaste utvecklingen och genomförandekostnader i förhållande till riskerna och vilken typ av personuppgifter som ska skyddas .