Bestämmelsen konkretiserar de allmänna krav på informationssäkerhet som framgår av den tvingande regeln i artikel 32 i dataskyddsförordningen .