Komission tietosuojavastaavan tehtäviin kuuluu ylläpitää rekisteriä komission toimista, joissa käsitellään henkilötietoja. Rekisteriin on kirjattava henkilötietojen käsittelyn tarkoitus ja ehdot. Se on kaikkien vapaasti käytettävissä.
Rekisteriin on tallennettava vähintään seuraavat tiedot:
- henkilötietojen käsittelystä vastaavan henkilön (”rekisterinpitäjä”) nimi ja osoite sekä toimielimen yksikkö, joka käsittelee henkilötietoja jotakin tarkoitusta varten
- tietojenkäsittelyn tarkoitus
- ryhmät, joihin kuuluvien henkilöiden tietoja käsitellään, ja käsiteltävien tietojen tyypit
- tietojenkäsittelyn oikeusperusta
- tahot, joille tietoja mahdollisesti luovutetaan
- erityyppisten tietojen käyttörajoitusten kesto ja poiston ajankohta
- suunnitellut tietojen siirrot EU:n ulkopuolisiin maihin tai kansainvälisille järjestöille
- yleiskuvaus, jonka perusteella voidaan alustavasti arvioida, onko tietojenkäsittelyn turvallisuus varmistettu asianmukaisesti.