Les opérations de collecte, de modification, de consultation, de communication, d'interconnexion et d'effacement des données à caractère personnel et informations font l'objet d'un enregistrement. Les opérations de consultation et de communication établissent l'identifiant de l'auteur, la date, l'heure et le motif de l'opération, la référence des données à caractère personnel concernées, à l'exclusion de ces données elles-mêmes et, le cas échéant, les destinataires des données. Ces informations sont conservées pendant un délai de trois ans.