ลักษณะตามที่กำหนดใน Part I : Qualifications of the CIS Operator, Trustee/ Fund Supervisor, and requirements relating to 
การใช้ข้อมูลภายในเฉพาะเท่าที่จำเป็นแก่การปฏิบัติงาน (หลัก “need to know”) โดยกำหนดให้ข้อมูลที่ล่วงรู้มาจากการปฏิบัติหน้าที่เกี่ยวกับการติดต่อ การให้บริการ 
สำคัญ เช่น มีการควบคุมและป้องกันการรั่วไหลของข้อมูลตามหลัก need to know เป็นต้น 3. การกำกับดูแล ให้มีการติดตามควบคุมการดำเนินการดัง
ในลักษณะ real time ว่า ในการพิจารณาถึงความเพียงพอของระบบรักษาความปลอดภัย สำนักงานจะนำหลักในเรื่องความจำเป็นของบุคคลที่จะต้องเข้าถึงข้อมูลของลูกค้า (need to know) รวมถึงความขัดแย้งทางผลประโยชน์ มาใช้ใน
>___________________ ข้อ 5 ให้ผู้รับผิดชอบในการดำเนินการหรือตัวแทน (local representative) ของผู้รับผิดชอบในการดำเนินการ ที่
ยื่นคำขอตรวจสอบ_____________________ ข้อ 5 ให้ผู้รับผิดชอบในการดำเนินการหรือตัวแทน (local representative
เป็น underlying (กำหนดหลักทรัพย์ดังกล่าวในทะเบียน Watch List และ Restricted List) และกำหนดสิทธิในการเข้าถึงข้อมูลตามหลัก need to know เป็นต้น 3.
ตามหลัก need to know ที่กำหนดสิทธิไว้ 5. หน่วยงานกำกับดูแลการปฏิบัติงานของผู้ประกอบธุรกิจ (Compliance Unit) ต้องดำเนินการตรวจสอบเพื่อให้มั่นใจได้ว่า การดำเนินการของผู้ประกอบธุรกิจเป็นไปตาม
>ทั้งนี้ ผู้ประกอบธุรกิจสามารถพิจารณาการประกาศรับและปฏิบัติตามหลักธรรมาภิบาลการลงทุนสำหรับผู้ลงทุนสถาบัน (“I Code”) ได้ตามความสมัครใจ โดยสามารถปรับใช้ให้เหมาะสมกับลักษณะธุรกิจ และสามารถชี้แจง
ประเทศซึ่งถือหุ้นในกระดาน local เพื่อให้บริษัทหลักทรัพย์ได้รับสิทธิประโยชน์แทนลูกค้าต่างประเทศดังกล่าวซึ่งอาจเป็นการหลีกเลี่ยงการปฏิบัติตามพระราชบัญญัติบริษัทมหาชนจำกัด พ.ศ. 2535 ด้วย