Den personuppgiftsansvarige ska begränsa sin personals tillgång till personuppgifter till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter .