Enligt kommittén bär den personuppgiftsansvarige ansvaret för att instruktionerna är så tydliga att otillåten behandling inte kommer att utföras .