L'ISP doit donc disposer d’une liste des catégories de personnes, désignées par lui, qui ont accès aux données à caractère personnel, avec une description précise de leur rôle lors du traitement des données visées.
Het WIV moet aldus over een lijst beschikken met de categorieën van personen die door hem werden aangeduid en die toegang hebben tot de persoonsgegevens, met een duidelijke beschrijving van hun rol bij de beoogde gegevensverwerking.