Na jakich zasadach pracownicy powinni mieć dostęp do danych osobowych?

Prowadzę zakład, w którym zatrudniam 34 osoby. Jakie wymagania muszą spełnić pracownicy kadr, aby mieć dostęp do danych osobowych zawartych w aktach personalnych pracowników?