Bolaget ska genomföra åtgärder som innebär att åtkomst till sådana uppgifter om kunder som förs helt eller delvis automatiserat dokumenteras och kan kontrolleras .