Detta innebär bl.a. att Apotekens Servicebolag AB enligt 31 § ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna och därmed åstadkomma en säkerhetsnivå som är lämplig med beaktande av hur känsliga uppgifterna är , vilka tekniska möjligheter som finns , de särskilda risker som finns med behandlingen av uppgifterna samt vad det skulle kosta att genomföra åtgärderna .