De personuppgifter som avses i 5 § första stycket förordningen om kosmetiska produkter omfattas av sekretessbestämmelserna i 30 kap. 23 och 27 § § offentlighets- och sekretesslagen ( 2009:400 ) , vilket innebär att kravet på skyddsåtgärder får anses vara uppfyllt .