Den innebär ett uttryckligt krav på att endast personer som har utsetts som behöriga eller personer som arbetar vid enheter som har utsetts som behöriga att ta emot , följa upp och lämna återkoppling på rapporter får ha tillgång personuppgifter som behandlas .