संसाधनों और अभिलेखों तक पहुंच केवल अधिकृत व्यक्तियों तक ही सीमित होनी चाहिए और उनकी अभिरक्षा और उपयोग के लिए जवाबदेही निर्धारित की जानी चाहिए।
हित वाले किसी भी व्यक्ति की संसाधनों और रिकॉर्ड तक पहुंच होनी चाहिए