När man gör en lämplighetsbedömning , det vill säga bestämmer vilken säkerhetsnivå man ska ha , ska man tänka på att åtgärderna ska ge en säkerhetsnivå som är lämplig i förhållande till tillgänglig teknik , kostnaden för åtgärderna , om det finns några särskilda risker med behandlingen samt hur pass känsliga uppgifterna är .