DAC – (ang. Discretionary access control - swobodna kontrola dostępu) - sposób kontroli dostępu do obiektów w systemie plików. DAC pozwala użytkownikowi na całkowite ustalenie uprawnień dostępu do swoich zasobów. Kontrola dostępu do danych obiektów bazuje na sprawdzeniu tożsamości właścicieli/grup, do których on należy.

Podstawowy model bezpieczeństwa w większości systemów operacyjnych. Obiekty użytkownika i procesu domyślnie dziedziczą po nim prawa dostępu.