Hur arbetet med att begränsa tillgången till personuppgifter bör bedrivas inom RMV får bl.a. bedömas med utgångspunkt i vilka behov av personuppgiftsbehandling som finns och hur verkets it-system är utformade .