Det innebär att en myndighet måste vidta skyddsåtgärder såväl i egenskap av arkivbildande myndighet som i egenskap av personuppgiftsansvarig .