Lagrum · SFS 2018:1177
3 kap. 3 §
3 kap. Personuppgiftsansvarigas skyldigheter · Tekniska och organisatoriska åtgärder
Den personuppgiftsansvarige ska när medlen för behandlingen bestäms och vid behandlingen, genom lämpliga tekniska och organisatoriska åtgärder, se till att nödvändiga skyddsåtgärder integreras i behandlingen (inbyggt dataskydd).