Det innebär bl.a. att uppgifter endast får överföras via öppet nät , t.ex. internet , med kryptering och att åtkomst till informationen ska begränsas med en säker metod så att endast personal som behöver uppgifterna för sitt arbete kan ta del av dem .