I datainspektionens allmänna råd angående säkerhet för personuppgifter lämnar inspektionen rekommendationer om hur de bindande kraven i 31 § PUL kan uppnås .