Toute opération relative au traitement automatisé autorisé par le présent décret fait l'objet d'un enregistrement comprenant l'identification de l'utilisateur, la date, l'heure et la nature de l'intervention dans ledit traitement automatisé. Ces informations sont conservées pendant une durée de trois ans.