Den som behandlar personuppgifter skall vidta rimliga åtgärder för att skydda informationen .