I första stycket anges att den personuppgiftsansvarige ska begränsa sin personals tillgång till personuppgifterna till vad som behövs för att han eller hon ska kunna fullgöra sina arbetsuppgifter .