I brottsdatalagen anges att tillsynsmyndigheten genom råd , rekommendationer eller påpekanden ska försöka förmå den personuppgiftsansvarige eller personuppgiftsbiträdet att vidta åtgärder för att motverka risker .