Die Anzahl der einsichtsberechtigten Personen sollte auf ein Minimum beschränkt werden. Ein Zugriff auf die Daten erfolgt dabei in aller Regel durch die HR-Abteilung, die Geschäftsführung sowie einen allfällig vorhandenen Betriebsarzt. Aufgrund der Diskriminierungsgefahr ist von der Information sämtlicher Arbeitnehmer in einem Betrieb, dass ein konkret benannter Mitarbeiter erkrankt sei, abzusehen. Vielmehr sollte eine allgemeine, anonymisierte Information erfolgen, dass es einen Krankheitsfall gegeben hat.