Direktåtkomsten bör enbart omfatta de uppgifter som det finns ett reellt behov av att ha direktåtkomst till och där behovet av att få tillgång till dessa uppväger integritetsintrånget .