L'opérateur économique ou son représentant établi sur le territoire français est tenu de prendre toutes précautions utiles afin de préserver la sécurité du registre papier ou du traitement automatisé, d'empêcher toute utilisation détournée ou frauduleuse des informations, notamment par des tiers non autorisés, et d'assurer la confidentialité et l'intégrité des données collectées.
Le registre papier est coté et paraphé par le commissaire de police ou le commandant de brigade de gendarmerie compétent. Il doit être rempli chronologiquement sans blanc ni altération d'aucune sorte.
Les créations, consultations, mises à jour, rectifications et suppressions des données du traitement automatisé font l'objet d'un enregistrement comprenant l'identification de l'auteur, la date, l'heure et l'objet de l'opération. Les informations relatives à ces opérations sont conservées dans le traitement pendant cinq ans.
Le registre papier ou le traitement automatisé est tenu à la disposition des services de la police et de la gendarmerie nationales aux fins de contrôle, dans la stricte mesure nécessaire à l'accomplissement de leurs missions au regard des finalités du traitement.