Mi esprimo meglio, per i dati trattati l'utente sarebbe molto contrario a lasciarci accedere alla sua sessione; per i dati immessi nel form, e solo quelli, l'utente ci autorizzerebbe in quel momento(alcune tipologie di dati non verranno mostrate all'admin o da chi sta aiutando l'utente, ma questo è un discorso a parte).