1. Členské štáty stanovia, že prevádzkovatelia
vedú záznamy o všetkých kategóriách spracovateľských činností, za ktoré
sú zodpovední. Uvedené záznamy musia obsahovať všetky tieto informácie:
a) meno/názov a kontaktné údaje prevádzkovateľa a v príslušných prípadoch spoločného prevádzkovateľa a zodpovednej osoby;
b) účely spracúvania;
c) kategórie príjemcov, ktorým boli alebo
budú poskytnuté osobné údaje, vrátane príjemcov v tretích krajinách
alebo medzinárodných organizácií;
d) opis kategórií dotknutých osôb a kategórií osobných údajov;
e) v príslušných prípadoch informácie o použití profilovania;
f) v príslušných prípadoch kategórie prenosov osobných údajov do tretej krajiny alebo medzinárodnej organizácii;
g) uvedenie právneho základu pre spracovateľské operácie vrátane prenosov, pre ktoré sú osobné údaje určené;
h) podľa možností predpokladané lehoty na vymazanie rôznych kategórií osobných údajov;
i) podľa možností všeobecný opis technických a organizačných bezpečnostných opatrení uvedených v článku 29 ods. 1.
2. Členské štáty stanovia, že každý
sprostredkovateľ vedie záznamy o všetkých kategóriách spracovateľských
činností, ktoré vykonal v mene prevádzkovateľa, pričom tieto záznamy
obsahujú:
a) meno/názov a kontaktné údaje
sprostredkovateľa alebo sprostredkovateľov, každého prevádzkovateľa,
v mene ktorého sprostredkovateľ koná, a v príslušných prípadoch
zodpovednej osoby;
b) kategórie spracúvania vykonávaného v mene každého prevádzkovateľa;
c) v príslušných prípadoch prenosy
osobných údajov do tretej krajiny alebo medzinárodnej organizácii
vrátane označenia predmetnej tretej krajiny alebo medzinárodnej
organizácie, ak to prevádzkovateľ výslovne požadoval v pokynoch;
d) podľa možností všeobecný opis technických a organizačných bezpečnostných opatrení uvedených v článku 29 ods. 1.
3. Záznamy uvedené v odsekoch 1 a 2 sa vedú v písomnej podobe vrátane elektronickej podoby.
Prevádzkovateľ a sprostredkovateľ na požiadanie sprístupnia uvedené záznamy dozornému orgánu.