Avsikten är , enligt personuppgiftslagens förarbeten , att regeringen eller myndighet som regeringen bestämmer skall meddela närmare föreskrifter om säkerhetsåtgärder som behövs ( prop .