Syftet med bestämmelsen är att säkerställa att den personuppgiftsansvarige gör aktiva och individuella behörighetstilldelningar utifrån personalkategorierna och verksamheten .