Procedura zarządzania uprawnieniami do przetwarzania danych  ma na celu określenie zasad związanych z nadawaniem/cofnięciem uprawnień do przetwarzania danych osobowych. Opisano w niej kto, kiedy i w jakim zakresie decyduje o nadaniu/cofnięciu uprawnień oraz w jakiej formie uprawnienia są nadawane/wycofywane.