Доступ к базе журналируется. Обращения к персональным данным фиксируются вместе с именем пользователя.