Vid varje behandling av personuppgifter ska lämpliga informations- och it-säkerhetsåtgärder vidtas för att skydda uppgifterna .