Policy must interrelate clearly who has access or a "need to know," ownership, and proprietary rights. ###>Les procédures établies doivent préciser clairement qui a accès aux données ou détient le « besoin de connaître », qui en est propriétaire et qui possède les droits patrimoniaux.