(1) Администраторът, в това число и чрез обработващи, поддържа регистрите по чл. 30, § 1 и 2 от Общия регламент относно защитата на данните, в които се отразява всяко извършено действие, което съставлява обработване на лични данни.
(2) Регистрите по ал. 1 се водят в цифров вид и на традиционен носител. Актуализацията им на традиционен носител се извършва при всяка промяна в тях и се удостоверява с подписа на ръководителя на администратора/обработващия личните данни.