Les opérations de collecte, de modification, de consultation, de communication, d'interconnexion et d'effacement des données à caractère personnel font l'objet d'un enregistrement.
Les opérations de consultation et de communication enregistrées comprennent l'identifiant de l'auteur, la date, l'heure, le motif de l'opération et, le cas échéant, les destinataires des données.
Ces informations sont conservées pendant trois ans.