Det bör dock uttryckligen framgå av lagen att personuppgiftsansvarig myndighet endast får ge åtkomstbehörighet till de personer som på grund av sina arbetsuppgifter har ett verkligt behov av uppgifterna .