Third-party access to personal information should be limited to those with a need to know, for authorized purposes.
L'accès de tierces parties à des renseignements personnels doit être limité aux personnes qui ont le droit de savoir, à des fins autorisées.