a) stanoví podmínky přístupu pracovníků k jejímu informačnímu systému pro zpracování a evidenci informací a údajům v něm zaznamenaným, rozsah přístupových práv a proces jejich stanovení, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých pracovníků a rozhodování o jejich změnách,