Enligt 32 § får Datainspektionen , som är tillsynsmyndighet , i enskilda fall besluta om vilka säkerhetsåtgärder som den personuppgiftsansvarige ska vidta enligt 31 § .