1Les accès aux systèmes d’information et les modifications qui y sont apportées sont systématiquement journalisés.
2Les procès-verbaux de journalisation sont conservés durant au moins un an, séparément du système dans lequel les données personnelles sont traitées.
3Les procès-verbaux de journalisation peuvent être analysés par le service compétent de l’EPF, de l’établissement de recherche ou du Conseil des EPF afin de vérifier le respect des prescriptions sur la protection des données.