সম্পদ এবং রেকর্ডের অ্যাক্সেস অনুমোদিত ব্যক্তিদের মধ্যে সীমাবদ্ধ হওয়া উচিত, এবং তাদের হেফাজত এবং ব্যবহারের জন্য জবাবদিহিতা নির্ধারণ এবং বজায় রাখা উচিত।
শুধুমাত্র অনুমোদিত ব্যক্তিদের রেকর্ড এবং সম্পদ অ্যাক্সেস করতে সক্ষম হওয়া উচিত।