对个人数据的获取、使用、转移、存储、修改，应做好详细记录，以备内部、客户或第三方审查审计。