D.
Cualquier modificación a los datos debe documentarse dentro de la base de datos, cuando sea posible, para proporcionar transparencia. Cuando no sea posible documentar en la base de datos, un registro de acciones es aceptable para rastrear los cambios y justificación de los mismos.