Les opérations de création, consultation, modification et suppression des données à caractère personnel et des informations contenues dans les traitements mentionnés à l'article 1er du présent décret font l'objet d'un enregistrement comprenant l'identification de l'auteur, la date, l'heure et la nature de l'opération. Ces informations sont conservées pendant deux ans.