I 30 och 31 § § personuppgiftslagen finns regler om hur den personuppgiftsansvarige skall organisera arbetet för att garantera säkerheten för personuppgifter som behandlas .