a) podmínky přístupu zaměstnanců k informačnímu systému a k údajům v něm zaznamenaným, rozsah možnosti přístupu (přístupových práv) a proces jejich nastavování, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých zaměstnanců nebo jiných osob a rozhodování o jejich změnách,