Article R231-12 du Code de la sécurité intérieure

Les opérations de collecte, de modification, de consultation, de communication, y compris de transfert, d'interconnexion et d'effacement des données à caractère personnel et informations font l'objet d'un enregistrement. Cet enregistrement comprend l'identification de l'auteur, le motif, la date et l'heure de l'opération, l'historique du signalement, la référence des données à caractère personnel concernées, ainsi que les données utilisées pour effectuer une recherche, à l'exclusion de ces données elles-mêmes lorsqu'elles sont biométriques. Il permet également d'identifier, le cas échéant, les destinataires de ces données. Ces informations sont conservées pendant un délai de trois ans à compter de la date de l'opération. Par dérogation, l'historique du signalement est supprimé trois ans après la suppression du signalement.