Les opérations de collecte, de consultation, de modification, de communication et d'effacement des données à caractère personnel et informations contenues dans le traitement font l'objet d'un journal. Ce dernier comprend l'identifiant de l'auteur, la date, l'heure et le motif de l'opération et, le cas échéant, les destinataires de ces données. Ces informations sont conservées pendant trois ans.