Av förarbetena framgår att den personuppgiftsansvarige ska utforma systemet så att det finns behörighetskontroll , att endast behöriga personer kan göra sökningar och att det i efterhand är möjligt att fastställa vilka personer som har tagit del av viss information ( loggning ) .