L'article 3 du même arrêté est complété par un alinéa ainsi rédigé :
« Les opérations de collecte, de consultation, de modification, de communication, d'interconnexion et d'effacement des données à caractère personnel et informations du traitement font l'objet d'un enregistrement comprenant l'identification de l'auteur, la date, l'heure, le motif et la nature de l'opération. Ces données sont conservées pendant un an. »