En samlad bedömning ska göras av bl.a. hur känsliga uppgifterna är , i vilket sammanhang de förekommer , för vilket syfte de behandlas , vilken spridning de har fått eller riskerar att få , samt säkerheten vid överföringar av öppna nät ( internet ) .