Les opérations de collecte, de modification, de consultation, de communication, de transfert, et d'effacement des données à caractère personnel font l'objet d'un enregistrement comprenant l'identification de l'auteur, la date et l'heure de l'opération.
Les journaux des opérations de consultation et de communication font apparaître le motif de l'opération et, le cas échéant, les destinataires des données.
Ces informations sont conservées pendant un an.