Den personuppgiftsansvarige ska säkerställa en lämplig säkerhetsnivå för personuppgiftsbehandling när personuppgifter skickar personuppgifter via e-post. Mot bakgrund av de inneboende riskerna med hantering av personuppgifter i e-post (att e-posten kan hamna i orätta händer) bör aldrig känsliga eller integritetskänsliga personuppgifter skickas via oskyddad e-post. Känsliga uppgifter såsom exempelvis uppgifter om hälsa eller integritetskänsliga uppgifter som personnummer och löneuppgifter bör överföras på säkrare sätt än via oskyddad e-post, exempelvis via en portal där mottagaren kan logga in för att se informationen eller att informationen krypteras vid överföringen.