Till exempel ska den som omfattas av personuppgiftslagen och är personuppgiftsansvarig vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna ( 31 § personuppgiftslagen ) .