Tillgången till personuppgifterna ska dokumenteras och kontrolleras .