(1) Служителите на администратора имат оторизиран достъп само до тези регистри, които са необходими за изпълняване на техните задължения.
(2) Администраторът създава механизми за предотвратяване на достъп до регистрите на служители, различни от оторизираните.
(3) Предоставянето, промяната или прекратяването на оторизиран достъп до регистри в съответствие с критериите, приети от администратора, се извършва единствено от оторизираните съгласно правилата по чл. 13, ал. 1 служители.