Quyền truy cập vào tài nguyên và hồ sơ phải được giới hạn cho các cá nhân được ủy quyền , và trách nhiệm cho sự giám sát của họ và sử dụng nên được chỉ định và duy
Chỉ có những cá nhân được ủy quyền mới có thể truy cập các hồ sơ và nguồn lực .