Artykuł 30

Rejestrowanie czynno┼Ťci przetwarzania

  • Ka┼╝dy administrator oraz ÔÇô gdy ma to zastosowanie ÔÇô przedstawiciel administratora prowadz─ů rejestr czynno┼Ťci przetwarzania danych osobowych, za kt├│re odpowiadaj─ů. W┬árejestrze tym zamieszcza si─Ö wszystkie nast─Öpuj─ůce informacje:
    • a) imi─Ö i┬ánazwisko lub nazw─Ö oraz dane kontaktowe administratora oraz wszelkich wsp├│┼éadministrator├│w, a┬átak┼╝e gdy ma to zastosowanie ÔÇô przedstawiciela administratora oraz inspektora ochrony danych;
    • b) cele przetwarzania;
    • c) opis kategorii os├│b, kt├│rych dane dotycz─ů, oraz kategorii danych osobowych;
    • d) kategorie odbiorc├│w, kt├│rym dane osobowe zosta┼éy lub zostan─ů ujawnione, w┬átym odbiorc├│w w┬ápa┼ästwach trzecich lub w┬áorganizacjach mi─Ödzynarodowych;
    • e) gdy ma to zastosowanie, przekazania danych osobowych do pa┼ästwa trzeciego lub organizacji mi─Ödzynarodowej, w┬átym nazwa tego pa┼ästwa trzeciego lub organizacji mi─Ödzynarodowej, a┬áw┬áprzypadku przekaza┼ä, o┬ákt├│rych mowa w┬áart.┬á49┬áust.┬á1┬áakapit drugi, dokumentacja odpowiednich zabezpiecze┼ä;
    • f) je┼╝eli jest to mo┼╝liwe, planowane terminy usuni─Öcia poszczeg├│lnych kategorii danych;
    • g) je┼╝eli jest to mo┼╝liwe, og├│lny opis technicznych i┬áorganizacyjnych ┼Ťrodk├│w bezpiecze┼ästwa, o┬ákt├│rych mowa w┬áart.┬á32┬áust.┬á1.
  • Ka┼╝dy podmiot przetwarzaj─ůcy oraz ÔÇô gdy ma to zastosowanie ÔÇô przedstawiciel podmiotu przetwarzaj─ůcego prowadz─ů rejestr wszystkich kategorii czynno┼Ťci przetwarzania dokonywanych w┬áimieniu administratora, zawieraj─ůcy nast─Öpuj─ůce informacje:
    • a) imi─Ö i┬ánazwisko lub nazwa oraz dane kontaktowe podmiotu przetwarzaj─ůcego lub podmiot├│w przetwarzaj─ůcych oraz ka┼╝dego administratora, w┬áimieniu kt├│rego dzia┼éa podmiot przetwarzaj─ůcy, a┬ágdy ma to zastosowanie ÔÇô przedstawiciela administratora lub podmiotu przetwarzaj─ůcego oraz inspektora ochrony danych;
    • b) kategorie przetwarza┼ä dokonywanych w┬áimieniu ka┼╝dego z┬áadministrator├│w;
    • c) gdy ma to zastosowanie ÔÇôprzekazania danych osobowych do pa┼ästwa trzeciego lub organizacji mi─Ödzynarodowej, w┬átym nazwa tego pa┼ästwa trzeciego lub organizacji mi─Ödzynarodowej, a┬áw┬áprzypadku przekaza┼ä, o┬ákt├│rych mowa w┬áart.┬á49┬áust.┬á1┬áakapit drugi, dokumentacja odpowiednich zabezpiecze┼ä;
    • d) je┼╝eli jest to mo┼╝liwe, og├│lny opis technicznych i┬áorganizacyjnych ┼Ťrodk├│w bezpiecze┼ästwa, o┬ákt├│rych mowa w┬áart.┬á32┬áust.┬á1.
  • Rejestry, o┬ákt├│rych mowa w┬áust.┬á1 i┬á2, maj─ů form─Ö pisemn─ů, w┬átym form─Ö elektroniczn─ů.
  • Administrator lub┬ápodmiot przetwarzaj─ůcy oraz ÔÇô gdy ma to zastosowanie ÔÇô przedstawiciel administratora lub podmiotu przetwarzaj─ůcego udost─Öpniaj─ů rejestr na ┼╝─ůdanie organu nadzorczego.
  • Obowi─ůzki, o┬ákt├│rych mowa w┬áust.┬á1 i┬á2, nie maj─ů zastosowania do przedsi─Öbiorcy lub podmiotu zatrudniaj─ůcego mniej ni┼╝ 250┬áos├│b, chyba ┼╝e przetwarzanie, kt├│rego dokonuj─ů, mo┼╝e powodowa─ç ryzyko naruszenia praw lub┬áwolno┼Ťci os├│b, kt├│rych dane dotycz─ů, nie ma charakteru sporadycznego lub obejmuje szczeg├│lne kategorie danych osobowych, o┬ákt├│rych mowa w┬áart.┬á9┬áust.┬á1, lub dane osobowe dotycz─ůce┬áwyrok├│w skazuj─ůcych i┬ánarusze┼ä prawa, o┬áczym mowa w┬áart.┬á10.