Un dispositif de journalisation enregistre les opérations de collecte, de modification, de consultation, de communication, y compris les transferts, d'interconnexion et d'effacement des données à caractère personnel et informations contenues dans le traitement. L'enregistrement comprend l'identifiant de l'auteur, la date, l'heure et le motif de l'opération et, le cas échéant, les destinataires des données. Ces informations sont conservées pendant un an.