ja nav citu kontroles darbību visām datu plūsmas darbībām samērīgi ar apzinātajiem raksturīgajiem riskiem jānodrošina lai visu attiecīgo informāciju un datus apstiprinātu vismaz viena persona kura nav bijusi iesaistīta šīs informācijas vai datu noteikšanā un reģistrēšanā