Negli istituti sociali vengono trattati dati personali particolarmente sensibili. La sicurezza tecnica è quindi indispensabile, ma da sola non basta. Altrettanto importanti sono regole comprensibili: quali informazioni vengono raccolte? Chi ne ha bisogno per il proprio compito? Come vengono presi in considerazione in modo affidabile i cambiamenti e le partenze?
Lua supporta questa governance con un concetto differenziato di ruoli e autorizzazioni. L'accesso può essere basato su funzioni, team, offerte o responsabilità. I dipendenti possono vedere le informazioni di cui hanno bisogno per il loro lavoro senza acquisire informazioni inutili su altre aree.