A informação deve estar acessível para o funcionamento da organização e para o alcance de seus objetivos e missão.

A informação deve estar correta, ser verdadeira e não estar corrompida.

A informação deve ser acessada e utilizada exclusivamente pelos que necessitam dela para a realização de suas atividades profissionais na organização; para tanto, deve existir uma autorização prévia.