Controlar dados alterados no sistema

Estou fazendo um script para com q o administrador do sistema tenha o controle das alterações feitas pelos usuários, eu estava fazendo da seguinte maneira, sempre q um usuário realizasse um UPDATE tbm seria executada uma inserção em uma tabela do banco de dados, q só o administrador teria acesso a esse conteúdo, até ai estava tudo OK, mas acontece q o usuário só pode alterar algumas informações, então eu usei algumas verificações de acesso no meu script, por isso ocorre um erro, q sempre q o usuáro alterar uma informação e gravar em uma tabela a informação gravada só tem dados onde o usuário pode alterar onde ele não pode é gravada no banco sem informações !!!

Como posso realizar esse script com a informação q foi cadastrada e com a informação q é permitida ao o usuário alterar ??