Službenik za zaštitu podataka mora voditi registar svih postupaka obrade osobnih podataka koje obavlja Komisija. Registar, koji mora sadržavati informacije o svrsi i uvjetima svih postupaka obrade, dostupan je svim zainteresiranim osobama.
Obavijesti iz baze podataka moraju sadržavati barem sljedeće informacije:
- ime i adresu voditelja obrade te oznaku organizacijskih jedinica institucije ili tijela kojima je povjerena obrada osobnih podataka u određenu svrhu;
- svrhu obrade;
- opis kategorija osoba čiji se podaci obrađuju i opis informacija koje se na njih odnose;
- pravnu osnovu postupka obrade kojem su podaci namijenjeni;
- primatelje kojima bi se podaci mogli otkriti;
- opću naznaku vremenskog ograničenja za blokiranje i brisanje različitih kategorija podataka;
- predložene prijenose podataka u treće zemlje ili međunarodne organizacije;
- opći opis koji omogućava prethodnu procjenu prikladnosti mjera poduzetih na temelju članka 22. kako bi se osigurala zaštita obrade.
Pristup registru