Detta innefattar bl.a. att se till att personer som får tillgång till personuppgifter med anledning av sitt arbete endast behandlar dessa på instruktion från den personuppgiftsansvarige , under förutsättning att EU-rätten eller nationell rätt inte ålägger personen att behandla uppgifterna .