c) činí odpovídající opatření, aby k informacím z informačního systému měly přístup pouze osoby podle odstavce 2.