Av bestämmelsen följer att den som driver apotek är skyldig att dokumentera personalens elektroniska åtkomst samt att systematiskt och fortlöpande kontrollera om obehörig åtkomst till uppgifter om kunder har förekommit .