Správa prístupov k dátam určuje, kto sa k akým údajom dostane a s akými oprávneniami. Vo firmách sa práva typicky pridávajú podľa potreby a nikdy neodoberajú, takže po čase má polovica ľudí prístup takmer ku všetkému. Riešením je prideľovať práva podľa rolí, nie podľa jednotlivcov, uplatniť princíp minimálneho potrebného prístupu a raz za obdobie oprávnenia prehodnotiť. Osobitnú pozornosť si vyžadujú odchody zamestnancov a ukončenie spolupráce s dodávateľmi, kde zabudnuté prístupy predstavujú najväčšie riziko. Evidencia toho, kto má k čomu prístup, je zároveň podkladom pri kontrole ochrany osobných údajov aj pri certifikácii systémov riadenia. Pri nasadení firemných AI asistentov je táto téma kritická, pretože nástroj vidí to, k čomu má prístup.
Pozri aj: prístupová politika k firemným účtom, firemný AI asistent, NIS2 a kybernetická bezpečnosť.
