Av Datainspektionens inte längre gällande , men till viss del alltjämt relevanta , allmänna råd om säkerhet för personuppgifter framgår att för att åtkomst ska kunna kontrolleras bör det , beroende på känsligheten hos personuppgifterna , finnas en behandlingshistorik som sparas en viss tid och skyddas mot otillåtna ändringar .