De ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna , inbegripet skydd mot obehörig eller otillåten behandling och mot förlust , förstöring eller skada genom olyckshändelse , med användning av lämpliga tekniska eller organisatoriska åtgärder ( integritet och konfidentialitet ) .