En annan grundläggande princip enligt dataskyddsförordningen är att den personuppgiftsansvarige enligt artikel 5.1 f ska vidta åtgärder som säkerställer lämplig säkerhet för personuppgifterna , inbegripet bl.a. skydd mot obehörig eller otillåten behandling , med användning av lämpliga tekniska eller organisatoriska åtgärder ( principen om integritet och konfidentialitet ) .