Quem, eu acho que deveria ser root, mas quando, verifique /var/log/dpkg.log. Você terá as datas de instalação, atualização, exclusão de todos os pacotes.
Qualquer maneira de descobrir quem instala o pacote e quando o pacote foi instalado no debian?
Dê uma olhada em: /var/log/apt/history.log para quando. Quanto a quem, você precisa ser root para instalar pacotes, então sempre será root. (Se você usa o sudo, você pode configurar o sudo para logar quando alguém usar algum comando relevante (dpkg / aptitude / apt-get etc ...)