Duomenų tvarkymo veiklos įrašai (30 straipsnis)

Duomenų tvarkymo veiklos įrašai, kuriuos BDAR 30 straipsnis reikalauja tvarkyti duomenų valdytojams ir tvarkytojams. Įrašuose, be kita ko, turi būti aprašyti duomenų tvarkymo tikslai, duomenų subjektų ir duomenų kategorijos, gavėjai, galimi duomenų perdavimai į trečiąsias valstybes, saugojimo terminai ir saugumo priemonės. Jie turi būti rašytiniai, nuolat atnaujinami ir pateikiami priežiūros institucijai pareikalavus. Išimtis įmonėms, turinčioms mažiau nei 250 darbuotojų, yra siaura, todėl praktiškai beveik kiekviena įmonė turėtų tvarkyti šiuos įrašus.