Enligt 32 § personuppgiftslagen får Datainspektionen meddela beslut om säkerhetsåtgärder i enskilda fall .