Quyền truy cập vào các nguồn lực và hồ sơ phải được giới hạn ở những cá nhân được ủy quyền và trách nhiệm giải trình đối với việc lưu giữ và sử dụng chúng phải được phân công và duy trì.
Bằng cách giới hạn quyền truy cập vào chỉ một số ít, việc thực thi trách nhiệm giải trình liên quan đến việc lưu giữ hồ sơ và tài nguyên sẽ dễ dàng hơn