Åtkomstkontroller ska göras för att säkerställa att användare inte använder sina behörigheter på fel sätt genom att läsa , ändra eller ta bort information som de inte ska behandla .