|
Alle virksomheter må ha interne regler for hvem som har tilgang til de ulike dokumenter og hvem som avgjør om opplysninger og dokumenter kan gis ut. Det er ledelsen i en virksomhet, og ikke arkivansvarlige, som skal bestemme tilgangsbegrensning og autorisasjonsbestemmelser, og avgjøre hvem av personalet som har tilgang til de ulike opplysninger og dokumenter. Den enkelte ansatte skal ikke ha tilgang til andre dokumenter enn de som angår saker som vedkommende selv arbeider med. Dette kalles ofte for «need to know» - prinsippet. Hensikten med dette er å forhindre at taushetsbelagte opplysninger faller uvedkommende i hende. |
|