Utredningen föreslår regler som kräver av den personuppgiftsansvarige att det finns en god IT-säkerhet .