Toute opération relative au traitement automatisé autorisé par le présent arrêté fait l'objet d'un enregistrement comprenant l'identification de l'utilisateur, la date, l'heure et la nature de l'opération. Ces informations sont conservées pendant une durée minimale d'un an, dans la limite de trois ans.