Den bör normalt vara så detaljerad att den kan användas för att utreda felaktig eller obehörig användning av personuppgifter .