8 §

Tillgången till personuppgifter som får behandlas enligt denna lag ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter.

Den personuppgiftsansvarige ska göra systematiska och återkommande kontroller av om någon obehörigen kommer åt de personuppgifter som får behandlas.