Quyền truy cập vào các nguồn lực và hồ sơ phải được giới hạn ở những cá nhân được ủy quyền và trách nhiệm giải trình đối với việc lưu giữ và sử dụng chúng phải được phân công và duy trì.
Chỉ những cá nhân được ủy quyền mới có thể truy cập hồ sơ và tài nguyên.