Lagrum · SFS 2018:1177
3 kap. 8 §
3 kap. Personuppgiftsansvarigas skyldigheter · Säkerhetsåtgärder
Den personuppgiftsansvarige ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas, särskilt mot obehörig eller otillåten behandling och mot förlust, förstöring eller annan oavsiktlig skada.