Организации необходимо определить круг сотрудников, которым доступ к сведениям действительно нужен для выполнения должностных обязанностей. Для них устанавливаются соответствующие процедуры, проводится инструктаж и оформляются необходимые документы.
Важно не ограничиваться формальным ознакомлением. Сотрудники должны понимать порядок работы с документами, ответственность за нарушения и действия при возникновении нештатной ситуации.