Detta sker genom att den personuppgiftsansvarige genom ett beslut i det enskilda fallet får veta exakt vilka åtgärder han eller hon måste vidta för att uppfylla uppställda säkerhetskrav .