Genom lämpliga tekniska och organisatoriska åtgärder ska den registeransvarige skydda personuppgifter mot otillåten behandling samt mot förstöring , förlust , ändring eller otillåten spridning ( artikel 17 ) .