Zodpovedná osoba má povinnosť viesť register všetkých operácií, ktoré Komisia vykonáva v súvislosti so spracovaním osobných údajov. Register je prístupný všetkým zainteresovaným osobám a musí obsahovať informácie vysvetľujúce účel a podmienky všetkých operácií spracovania osobných údajov.
Oznámenia uložené v databáze by mali obsahovať aspoň tieto informácie:
- názov a adresu prevádzkovateľa a označenie organizačných častí inštitúcie alebo orgánu povereného spracovaním osobných údajov na daný účel;
- účely spracúvania;
- opis kategórií dotknutých osôb a údajov, ktoré sa ich týkajú;
- právny podklad operácie spracovania, pre ktorú sú údaje určené;
- príjemcov, ktorým môžu byť údaje poskytnuté;
- všeobecné určenie lehôt na zablokovanie a výmaz rôznych kategórií údajov;
- navrhované prenosy údajov do tretích krajín alebo medzinárodných organizácií;
- všeobecný opis umožňujúci predbežné zhodnotenie, ktoré sa má urobiť pre vhodnosť opatrení prijímaných podľa článku 22 na zabezpečenie bezpečnosti spracovania.
Prístup do registra