Medewerkers mogen alleen toegang hebben tot persoonsgegevens die zij voor de uitvoering van hun taken nodig hebben. Het kan dus in geen geval zo zijn dat iedere leraar toegang heeft tot alle leerlinggegevens. Aangeraden wordt om gebruik te maken van autorisaties in het leerlingvolgsysteem.
Aangeraden wordt om gebruik te maken van autorisaties in het leerlingvolgsysteem. Ook dien je de autorisaties bij te houden in een autorisatiematrix en aan het begin van elk schooljaar te controleren of de autorisaties nog goed staan ingesteld (i.v.m. wijziging van functie en/of taken).