1. Každý prevádzkovateľ a v príslušnom prípade
zástupca prevádzkovateľa vedie záznamy o spracovateľských činnostiach,
za ktoré je zodpovedný. Tieto záznamy musia obsahovať všetky tieto
informácie:
a) meno/názov a kontaktné údaje
prevádzkovateľa a v príslušnom prípade spoločného prevádzkovateľa,
zástupcu prevádzkovateľa a zodpovednej osoby;
b) účely spracúvania;
c) opis kategórií dotknutých osôb a kategórií osobných údajov;
d) kategórie príjemcov, ktorým boli alebo
budú osobné údaje poskytnuté, vrátane príjemcov v tretích krajinách
alebo medzinárodných organizácií;
e) v príslušných prípadoch prenosy
osobných údajov do tretej krajiny alebo medzinárodnej organizácii
vrátane označenia predmetnej tretej krajiny alebo medzinárodnej
organizácie a v prípade prenosov uvedených v článku 49 ods. 1 druhom
pododseku dokumentáciu primeraných záruk;
f) podľa možností predpokladané lehoty na vymazanie rôznych kategórií údajov;
g) podľa možností všeobecný opis technických a organizačných bezpečnostných opatrení uvedených v článku 32 ods. 1.
2. Každý sprostredkovateľ a v príslušnom prípade
zástupca sprostredkovateľa vedie záznamy o všetkých kategóriách
spracovateľských činností, ktoré vykonal v mene prevádzkovateľa, pričom
tieto záznamy obsahujú:
a) meno/názov a kontaktné údaje
sprostredkovateľa alebo sprostredkovateľov a každého prevádzkovateľa, v
mene ktorého sprostredkovateľ koná, a v príslušnom prípade zástupcu
prevádzkovateľa alebo sprostredkovateľa a zodpovednej osoby;
b) kategórie spracúvania vykonávaného v mene každého prevádzkovateľa;
c) v príslušných prípadoch prenosy
osobných údajov do tretej krajiny alebo medzinárodnej organizácii
vrátane označenia predmetnej tretej krajiny alebo medzinárodnej
organizácie a v prípade prenosov uvedených v článku 49 ods. 1 druhom
pododseku dokumentáciu primeraných záruk;
d) podľa možností všeobecný opis technických a organizačných bezpečnostných opatrení uvedených v článku 32 ods. 1.
3. Záznamy uvedené v odsekoch 1 a 2 sa vedú v písomnej podobe vrátane elektronickej podoby.
4. Prevádzkovateľ alebo sprostredkovateľ a
v príslušnom prípade zástupca prevádzkovateľa alebo sprostredkovateľa na
požiadanie sprístupnia záznamy dozornému orgánu.
5. Povinnosti uvedené v odsekoch 1 a 2 sa
nevzťahujú na podnik alebo organizáciu, ktorá zamestnáva menej ako
250 osôb, pokiaľ nie je pravdepodobné, že spracúvanie, ktoré vykonáva,
povedie k riziku pre práva a slobody dotknutej osoby, pokiaľ je toto
spracúvanie príležitostné alebo nezahŕňa osobitné kategórie údajov podľa
článku 9 ods. 1 alebo osobných údajov týkajúcich sa uznaní viny za
trestné činy a priestupky podľa článku 10.