En lämplig informationssäkerhetsåtgärd är att alltid se till att minimera behandlingen av personuppgifter .