достъпът до ресурси и записи следва да бъде ограничен до упълномощени лица , а отговорността за тяхното попечителство и употреба следва да бъде определена и поддържана .
само упълномощени лица трябва да имат достъп до записите и ресурсите .