"по закону провайдер обязан три года хранить логи"
Выше там видите?
А по вашей же ссылке пишут:
"Причинами, по которым сбор данных об оказанных абонентам услугах связи, соединениях и трафике абонентов выполняется непосредственно из телекоммуникационного трафика сети связи оператора, являются:
* трафик – единственный источник информации о соединениях абонентов в сети передачи данных, т.к. в собственных системах оператора связи они нигде не фиксируются и не хранятся;"
Т.е. сорм возможно и делает это. Но я таки очень сильно сомневаюсь.