Regeringen eller den myndighet regeringen bestämmer får meddela ytterligare föreskrifter om tilldelning av behörighet för åtkomst till uppgifter samt om dokumentation och kontroll .