Les consultations, créations, modifications, suppressions, extractions ou communications de données font l'objet d'un enregistrement dans le traitement comprenant la donnée concernée, l'identité de la personne ayant procédé à l'opération, la date, l'heure et l'objet de l'opération, et le destinataire des données. Ces traces sont conservées pendant un délai de 3 ans.