Lämpliga tekniska och organisatoriska åtgärder ska vidtas för att skydda personuppgifter mot oavsiktlig eller otillåten förstörelse , oavsiktlig förlust samt otillåten tillgång , ändring , utlämnande eller i övrigt otillåten behandling ( princip 9 ) .