CrisisConnect werkt volgens het principe van Security by Design. In dit geval betekent het dat contactgegevens niet standaard voor iedereen zichtbaar zijn, maar dat vindbaarheid afhankelijk is van de functionele context. Een niet-openbaar account (waarbij het vinkje 'Openbaar' uit staat) is in de app standaard niet voor iedereen automatisch zichtbaar in de contactenlijst. Dit account is echter wél zichtbaar voor de volgende personen:

Beheerders: beheerders kunnen altijd alle aangemaakte gebruikers en contactpersonen inzien en beheren binnen de beheeromgeving, ongeacht of de optie 'Openbaar' aan of uit staan.

Dossier-collega's: als de niet-openbare persoon gekoppeld is aan een specifiek dossier, dan is deze persoon in de app zichtbaar voor alle collega's die via een gebruikersgroep toegang hebben tot dat dossier.

Piket-collega's: als de persoon gekoppeld is aan een piketrooster, dan is deze zichtbaar voor collega's die toegang hebben tot dit rooster. Dit is het geval als het rooster openbaar is gemaakt, via een gebruikersgroep is gedeeld, of als de andere collega zelf op dat rooster is ingeroosterd

Op deze manier zorgt het systeem ervoor dat medewerkers alleen de contactgegevens zien die daadwerkelijk relevant zijn voor hun rol in de crisisorganisatie, zonder onnodige afleiding.