Datalagskommittén har dock framhållit att den personuppgiftsansvarige i princip bär ansvaret för att instruktionerna är så tydliga att otillåten behandling inte kommer att utföras ( SOU 1997:39 s. 408 ) .