 ให้เหตุผลว่าเหตุใดผู้ใช้จึงต้องมีสิทธิ์ก่อนที่จะเข้าถึงข้อมูลบางอย่างได้
 ผู้ใช้จำเป็นต้องได้รับสิทธิ์ก่อนที่จะเข้าถึงข้อมูลบางอย่างได้ เนื่องจากสิ่งสำคัญคือต้องปกป้องข้อมูลที่ละเอียดอ่อน ตรวจสอบให้แน่ใจว่าข้อมูลถูกเข้าถึงโดยบุคคลที่เหมาะสมเท่านั้น และรักษาความปลอดภัยของระบบ ด้วยการกำหนดสิทธิ์ก่อนการเข้าถึงข้อมูล องค์กรสามารถมั่นใจได้ว่าผู้ใช้มีสิทธิ์ที่เหมาะสม และข้อมูลจะไม่ถูกเข้าถึงโดยไม่ตั้งใจหรือประสงค์ร้าย