a) stanoví podmínky přístupu osob, pomocí kterých provádí své činnosti, k informačnímu systému a údajům v něm zaznamenaným, rozsah přístupových práv a proces jejich stanovení, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých osob a rozhodování o jejich změnách,