(Нов - ДВ, бр. 17 от 2019 г.)
(1) Администраторът на лични данни поддържа регистър с категориите дейности по обработване на лични данни, който съдържа:
- 1. наименованието и координатите за връзка на администратора, и когато е приложимо, на съвместните администратори и на длъжностното лице по защита на данните;
- 2. целите на обработването на лични данни;
- 3. категориите получатели, пред които са или ще бъдат разкрити личните данни, включително получателите в трети държави или международни организации;
- 4. описание на категориите субекти на данни и на категориите лични данни;
- 5. когато е приложимо, информация дали се извършва профилиране;
- 6. когато е приложимо, категориите предаване на лични данни на трета държава или международна организация;
- 7. правното основание за операцията по обработване, включително предаването на данни, за която са предназначени личните данни;
- 8. когато е възможно, предвидените срокове за изтриване на различните категории лични данни;
- 9. когато е възможно, общо описание на техническите и организационните мерки за сигурност по чл. 66.
(2) Обработващият лични данни поддържа регистър с категориите дейности по обработване, извършвани от името на администратор, който съдържа:
- 1. наименованието и координатите за връзка на обработващия или обработващите лични данни, на всеки администратор на лични данни, от чието име действа обработващият лични данни, и на длъжностното лице за защита на данните, когато е приложимо;
- 2. категориите обработване на лични данни, извършени от името на всеки администратор;
- 3. когато е приложимо, предаването на лични данни на трета държава или на международна организация, когато има изрични указания от администратора за това, включително наименованието на третата държава или на международната организация;
- 4. когато е възможно, общо описание на техническите и организационните мерки за сигурност по чл. 66.
(3) Регистрите по ал. 1 и 2 се поддържат в писмена форма, включително в електронен формат.
(4) При поискване администраторът и обработващият лични данни предоставят достъп до регистрите на комисията, съответно на инспектората.