Article R40-38-9
Les opérations de collecte, de modification, de consultation, de communication, y compris les transferts, d'interconnexion et d'effacement des données à caractère personnel et informations font l'objet d'un enregistrement. Les journaux des opérations de consultation et de communication permettent d'en établir le motif, la date et l'heure et, dans la mesure du possible d'identifier les personnes qui consultent ou communiquent les données et les destinataires de celles-ci. Ces informations sont conservées pendant un délai de trois ans.