个人信息保护法规定个人信息处理者应当采取哪些措施？

根据《个人信息保护法》，个人信息处理者应采取加密、访问控制和风险评估等措施，确保个人信息的安全。