Förslagen att den som driver apotek respektive Servicebolaget ska ha bestämmelser om behörighetstilldelning och åtkomstkontroll i sina respektive organisationer innebär att det är respektive huvudman som har ansvaret för att personalens åtkomst till registren inte är olovlig .