Detta ställer dock krav på att myndigheten sätter upp klara och tydliga regler i fråga om vilka personer som skall ha tillgång till vilka uppgifter .