Les opérations de collecte, de modification, de consultation, de communication, y compris les transferts, d'interconnexion et d'effacement des données à caractère personnel font l'objet d'un enregistrement.
Les opérations de consultation et de communication enregistrées comprennent l'identifiant de l'auteur, la date, l'heure, le motif de l'opération et, le cas échéant, les destinataires des données.
Ces informations sont conservées pendant un an.