在信息技术系统中，数据访问控制应遵循的原则包括：

最小权限原则和职责分离原则是数据访问控制的基本原则，旨在降低权限滥用风险。最大权限原则与安全目标相悖，透明访问原则不符合保密性要求。