Article R236-59
Les opérations de collecte, de modification, de consultation, de communication, d'interconnexion et d'effacement des données à caractère personnel et informations font l'objet d'un enregistrement. Cet enregistrement permet l'identification de l'auteur, la date, l'heure et le motif de l'opération, la référence des données à caractère personnel concernées, à l'exclusion de ces données elles-mêmes, et le cas échéant le destinataire des données. Ces informations sont conservées pendant trois ans.