Enligt andra stycket ska den personuppgiftsansvarige se till att tillgången till personuppgifter dokumenteras , t.ex. genom en logg ( behandlingshistorik ) .