Záznam o spracovateľských činnostiach podľa článku 30

Záznam o spracovateľských činnostiach, ktorý musia podľa článku 30 GDPR viesť prevádzkovatelia aj sprostredkovatelia. Musí opisovať účely spracovania, kategórie dotknutých osôb a údajov, príjemcov, prípadné odovzdávanie do tretích krajín, lehoty uchovávania a bezpečnostné opatrenia. Musí byť písomný, priebežne aktualizovaný a na požiadanie predložiteľný dozornému úradu na ochranu osobných údajov. Výnimka pre firmy s menej ako 250 zamestnancami je úzka, takže v praxi by záznam mala viesť takmer každá firma.