Quyền truy cập vào các nguồn lực và hồ sơ phải được giới hạn ở những cá nhân được ủy quyền và trách nhiệm giải trình đối với việc lưu giữ và sử dụng chúng phải được phân công và duy trì.
Bất kỳ và tất cả các cá nhân có quan tâm đều có quyền truy cập vào các nguồn tài nguyên và hồ sơ