Dostęp administratora

Administrator domyślnie widzi wyłącznie dane konta i dane techniczne. Dostęp do danych wrażliwych wymaga osobnej, świadomej zgody użytkownika określającej zakres, cel, administratora i czas. Mechanizm takiej zgody i append-only audit log zostanie uruchomiony w kolejnym etapie bezpieczeństwa.