Rejestr czynności przetwarzania (art. 30)

Rejestr czynności przetwarzania, który art. 30 RODO nakazuje prowadzić administratorom i podmiotom przetwarzającym. Rejestr musi między innymi opisywać cele przetwarzania, kategorie osób i danych, odbiorców, ewentualne przekazywanie do państw trzecich, okresy przechowywania i środki bezpieczeństwa. Musi być pisemny, aktualizowany na bieżąco i udostępniany organowi nadzorczemu na żądanie. Wyjątek dla firm zatrudniających mniej niż 250 pracowników jest wąski, więc w praktyce niemal każda firma powinna prowadzić taki rejestr.