Åtgärderna skall åstadkomma en lämplig säkerhetsnivå med hänsyn till de tekniska möjligheter som finns , kostnaden för att genomföra åtgärderna , riskerna med behandlingen och hur känsliga de behandlade uppgifterna är .