Op die manier kan worden bepaald dat het Auditcomité een beroep doet op een derde persoon, een vertrouwenspersoon die toegang heeft tot gevoelige informatie, of erover waakt dat de teams voor interne audit die tot taak hebben de processen met beschermde gegevens te evalueren, minstens één persoon in hun midden hebben die toegang heeft tot deze gegevens.
Ainsi, on pourra prévoir que le Comité fasse appel à un tiers de confiance habilité à accéder aux informations sensibles, ou veillera à ce que les équipes d'audit interne appelées à examiner des processus qui font intervenir des données protégées comprennent au moins une personne habilitée à accéder à de telles données.